单个账户中的 CloudFormation 堆栈将堆栈事件通知发送到 SNS topic。您必须仅在堆栈成功更新 (UPDATE_COMPLETE) 后自动标记特定的堆栈实例。已存在一个应用标签的 Lambda 函数。哪种解决方案能确保 Lambda 仅在该堆栈的 UPDATE_COMPLETE 后运行？

EventBridge 规则可以精确匹配 CloudFormation 堆栈事件中的 UPDATECOMPLETE 状态，并将其作为触发器直接调用 Lambda 函数。这种方法提供了精细的事件过滤和直接的集成，确保 Lambda 仅在所需状态下执行。 其他选项的不足之处： Systems Manager Automation runbook 并非用于响应特定 CloudFormation 事件的最佳或最直接方式，它更适用于自动化运维任务。 自定义 AWS Config 规则主要用于评估资源合规性，虽然可以触发修复，但其设计目的并非作为实时事件响应机制来触发 Lambda。 调整 CloudFormation 通知配置来过滤事件是不现实的，CloudFormation 会发送所有事件到 SNS topic。即使 Lambda 订阅了 SNS topic，它仍需自行过滤消息，增加了复杂性，不如 EventBridge 直接。