某個 Lambda 函數啟動了某個堆疊的 CloudFormation 漂移偵測，然後就結束了。一個 EventBridge 排程規則每小時執行這個 Lambda。一個 SNS topic 已經存在，並且工程師已經訂閱了它。工程師希望在偵測到該堆疊的漂移時，能盡快收到通知。哪種解決方案符合此要求？

正確答案是啟用 AWS Config 並使用 cloudformation-stack-drift-detection-check 受管規則。當此規則偵測到 CloudFormation 堆疊漂移時，AWS Config 會發出合規性變更事件。您可以設定一個 EventBridge 規則來監聽這些事件，並將通知發佈到 SNS topic，確保工程師能及時收到通知。 其他選項的缺點： 讓現有的 EventBridge 規則直接將 SNS topic 作為目標並使用訂閱篩選政策，無法直接偵測漂移，因為 EventBridge 規則本身不執行漂移偵測。 建立第二個 Lambda 來查詢漂移偵測結果並發佈到 SNS，增加了不必要的複雜性和成本，且不如 AWS Config 的原生整合有效率。 Amazon GuardDuty 專注於安全威脅偵測，不提供 CloudFormation 堆疊漂移偵測功能。