Yakın zamanda bir CloudFormation yığın güncellemesi başarısız oldu ve bir DevOps mühendisi bazı yığın kaynaklarının manuel olarak değiştirildiğini fark etti. Mühendisin, CloudFormation tarafından yönetilen kaynaklardaki manuel değişiklikleri tespit etmesi ve minimum operasyonel çabayla DevOps liderini uyarması gerekiyor. Bu ihtiyacı hangi çözüm karşılar?

Doğru cevap, CloudFormation yığınında manuel değişiklikleri tespit etmek ve DevOps liderini uyarmak için en verimli ve yönetilen çözümü sunar. AWS Config'in CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK kuralı, CloudFormation şablonu ile gerçek kaynak yapılandırması arasındaki sapmaları otomatik olarak algılar. Bu kural, bir kaynakta sapma (drift) tespit ettiğinde durumu NONCOMPLIANT olarak işaretler. EventBridge kuralı, bu NONCOMPLIANT durumunu tetikleyici olarak kullanarak, önceden oluşturulmuş SNS konusuna bir bildirim gönderir ve bu da DevOps liderine e-posta ile ulaşır. Bu yaklaşım, minimum operasyonel çaba gerektirir ve tamamen yönetilen AWS hizmetlerini kullanır. Diğer seçenekler neden yanlış: Özel bir AWS Config kuralı oluşturmak, daha fazla geliştirme ve bakım çabası gerektirir ve CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK kuralının sunduğu yerleşik işlevselliği gereksiz yere çoğaltır. COMPLIANT kaynak durumuyla tetiklenen bir EventBridge kuralı oluşturmak, sapma tespit edildiğinde (yani NONCOMPLIANT olduğunda) bildirim göndermez. DevOps liderine e-posta göndermek için bir Lambda işlevi kullanmak, SNS konusuna göre daha fazla yönetim yükü getirir ve doğrudan e-posta göndermek yerine SNS'in esnekliğini ve abone yönetimini kaçırır.