最近一次 CloudFormation 堆疊更新失敗，DevOps 工程師發現某些堆疊資源被手動修改。工程師需要偵測對 CloudFormation 管理資源的手動修改，並以最少的操作工作量提醒 DevOps 主管。哪種解決方案能滿足此需求？

正確答案利用 AWS Config 的 CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK 受管規則來自動偵測 CloudFormation 堆疊的漂移（手動修改）。當此規則發現資源處於 NONCOMPLIANT 狀態時，EventBridge 規則會被觸發，並將通知發送到預先設定的 Amazon SNS topic，該 topic 已訂閱 DevOps 主管的電子郵件，從而實現自動化通知且操作工作量最少。 選項二需要開發自訂 AWS Config 規則和 Lambda 函數，增加了操作複雜性和工作量。選項三錯誤地在 COMPLIANT 狀態時觸發通知，這不是漂移偵測的目標。選項四雖然偵測到 NONCOMPLIANT 狀態，但使用 Lambda 函數發送電子郵件而不是 SNS topic，這增加了額外的 Lambda 管理負擔，而 SNS topic 更適合直接的電子郵件通知。