某公司使用 AWS Certificate Manager (ACM) 來管理公開的 TLS 憑證。一位 SysOps 管理員需要在任何憑證到期前少於 14 天時發送電子郵件警示。哪種解決方案能以最少的操作負擔提供此通知？

正確答案利用了 Amazon EventBridge 與 AWS Certificate Manager (ACM) 的原生整合。ACM 會自動發出憑證到期事件，其中包含 DaysToExpiry 指標。EventBridge 規則可以直接監聽 aws.acm 來源的這些事件，並根據 DaysToExpiry 小於 14 天的條件進行篩選。一旦條件符合，EventBridge 可以將事件發送到 Amazon SNS 主題，該主題已訂閱電子郵件收件人，從而實現自動化通知，且操作負擔最小。 第一個選項不正確，因為 ACM 憑證的到期資訊是 EventBridge 的原生事件，無需建立自訂 CloudWatch 指標。第二個選項不正確，因為手動執行 CLI 命令不符合「最少操作負擔」的要求。第三個選項不正確，因為 EventBridge 可以將事件發送到 SNS 主題以進行電子郵件通知，而不是 SMS 身份，且 SMS 身份主要用於簡訊，不適用於電子郵件通知。