公司將第三方供應商提供的 SSL 憑證匯入 AWS Certificate Manager (ACM)，供公開網站使用。安全團隊必須在任何匯入憑證到期前 90 天收到通知。公司已有一個 Amazon SQS 佇列和一個已訂閱安全團隊電子郵件的 Amazon SNS 主題。哪種方法可以提供所需的到期前 90 天通知？

正確答案是建立一個 Amazon EventBridge 規則，並將 SNS 主題設定為目標。EventBridge 支援 ACM 的「Certificate Approaching Expiration」事件類型，此事件會在憑證到期前 90 天觸發，並可直接將通知發佈到 SNS 主題，符合要求。 建立 Lambda 函數來掃描憑證需要額外的開發和維護，且不如 EventBridge 原生整合來得有效率。AWS Step Functions 工作流程過於複雜，且 CloudTrail 不會直接記錄憑證到期事件，因此無法作為觸發器。AWS Config 受管規則 acm-certificate-expiration-check 雖然能檢查憑證到期，但它只會報告合規性變更，而不是直接在到期前 90 天發送通知，且需要額外的 EventBridge 規則來處理 Config 事件，增加了複雜性。