Uma empresa armazena um mapeamento de usuários para centros de custo em um banco de dados Amazon RDS. A empresa precisa garantir que cada recurso criado em uma conta AWS específica seja marcado com o ID do centro de custo do usuário que o criou. Qual solução atende a esse requisito?

A solução correta utiliza o Amazon EventBridge para reagir a eventos de criação de recursos do AWS CloudTrail. Quando um recurso é criado, o EventBridge invoca uma função AWS Lambda. Esta função Lambda pode então consultar o banco de dados RDS para obter o ID do centro de custo do usuário que criou o recurso e aplicar essa tag ao novo recurso. Isso automatiza o processo de marcação com base na criação de recursos e nos dados existentes. A opção de SCP não é adequada porque as SCPs controlam permissões e não podem impor a criação de tags específicas ou consultar bancos de dados externos. A opção de CloudFormation com invocação agendada não é ideal porque a marcação precisa ocorrer imediatamente após a criação do recurso, não em um agendamento. A opção de marcar com um valor padrão e depois verificar recursos sem tag não garante que a tag correta seja aplicada no momento da criação.