Várias equipes de desenvolvimento compartilham uma única conta AWS. Todos os recursos EC2 devem ser marcados dentro de uma hora após a criação com o ID de usuário do criador e um ID de centro de custo. Os logs do CloudTrail são entregues em um bucket S3. O engenheiro escreveu uma função Lambda para aplicar tags de centro de custo. Qual solução garante que os recursos sejam marcados de forma rápida e confiável?

A criação de uma regra do EventBridge com o Amazon EC2 como origem do evento e que corresponda aos eventos do CloudTrail EC2 é a solução mais rápida e confiável. O EventBridge pode reagir em tempo real a eventos de criação de instâncias EC2 capturados pelo CloudTrail, invocando imediatamente a função Lambda para aplicar as tags. As outras opções são menos eficazes: Notificações de evento S3 no bucket do CloudTrail para s3:ObjectTagging:Put não são o gatilho correto, pois a função precisa ser invocada na criação do recurso, não na tag. Além disso, o versionamento do bucket não está diretamente relacionado à invocação da Lambda. Habilitar log de acesso ao servidor no S3 e criar uma notificação de evento S3 para s3:ObjectTagging: também não é o gatilho correto para a criação do recurso EC2. Uma regra agendada do EventBridge que lê logs do S3 introduz latência, pois a função só seria executada a cada hora, o que não atende ao requisito de marcação em uma hora.