該公司在單一 AWS 帳戶中的 Amazon EC2 實例上執行測試。AWS Config 已啟用 restricted-ssh 受管規則。每當有任何安全群組違反 restricted-ssh 規則時，團隊都需要一個自動化、即時的通知，該通知是客製化的，並包含不合規安全群組的名稱和 ID。一個 SNS topic 已存在並擁有適當的訂閱者。DevOps 工程師接下來應該怎麼做才能滿足此要求？

正確答案利用 Amazon EventBridge 監聽 AWS Config 的 NONCOMPLIANT 評估結果，這是實現即時通知的標準方法。EventBridge 規則可以精確地篩選出針對 restricted-ssh 規則的不合規事件。關鍵在於使用 input transformer，它允許從原始事件資料中提取安全群組的名稱和 ID，並將其格式化為自訂的通知訊息。最後，將轉換後的訊息發佈到現有的 SNS topic，確保訂閱者收到客製化的通知。 其他選項的錯誤原因： 將 AWS Config 直接轉發到 SNS topic 不支援自訂訊息或過濾特定規則的不合規狀態。 使用 Systems Manager Run Command 建立自訂通知過於複雜且不必要，EventBridge input transformer 即可完成此任務。 匹配任何包含 NONCOMPLIANT 的評估結果過於寬泛，且在 input transformer 中專門處理 restricted-ssh 規則的邏輯不夠直接，不如直接在 EventBridge 規則中篩選。