公司希望偵測其帳戶中何時呼叫 Amazon EC2 CreateImage API 操作並傳送警示。公司目前僅在建立 AMI 的區域內複製 AMI。哪種解決方案能以最少的操作負擔滿足此要求？

正確答案是建立一個 Amazon EventBridge 規則。EventBridge 可以直接監控 AWS API 呼叫事件，並在偵測到 CreateImage API 呼叫時，透過 SNS 主題發送警示，操作負擔最低。 其他選項的操作負擔較高： 查詢 CloudTrail 日誌的 Lambda 函數需要定期執行，且需要處理日誌解析，增加複雜性。 使用 Athena 查詢 S3 中的 CloudTrail 日誌需要額外的設定和查詢成本，且無法即時響應。 將 SQS FIFO 佇列作為 CloudTrail 目標，然後再用 Lambda 處理，增加了不必要的組件和延遲。