Uma stack do CloudFormation em uma única conta envia notificações de eventos da stack para um tópico SNS. Você deve marcar automaticamente a instância específica da stack somente após uma atualização bem-sucedida da stack (UPDATE_COMPLETE). Existe uma função Lambda que aplica a tag. Qual solução garantirá que a Lambda seja executada somente após um UPDATE_COMPLETE para essa stack?

A opção correta é criar uma regra do EventBridge. O Amazon EventBridge permite que você crie regras que reagem a eventos específicos de serviços AWS, como o CloudFormation. Ao configurar uma regra para corresponder ao padrão de evento UPDATECOMPLETE para a stack específica, você garante que a função Lambda será invocada somente quando a atualização da stack for concluída com sucesso. As outras opções são incorretas porque: A execução de um runbook do Systems Manager para detectar UPDATECOMPLETE não é o mecanismo mais direto ou eficiente para reagir a eventos de stack. O EventBridge é projetado para isso. Uma regra personalizada do AWS Config é usada para avaliar a conformidade dos recursos e não para reagir a eventos de ciclo de vida de stack de forma reativa para invocar uma Lambda. Ajustar a notificação do CloudFormation para enviar apenas UPDATECOMPLETE para um tópico SNS e assinar a Lambda a ele funcionaria, mas o EventBridge oferece um controle mais granular e é a ferramenta mais apropriada para roteamento de eventos.