某公司在 Amazon RDS 数据库中存储了用户到成本中心的映射。该公司需要确保在特定 AWS 账户中创建的每个资源都使用创建该资源的用户所属的成本中心 ID 进行标记。哪种解决方案符合此要求？

正确答案通过自动化流程解决了问题。当 AWS CloudTrail 记录到资源创建事件时，Amazon EventBridge 会触发一个 AWS Lambda 函数。该 Lambda 函数随后查询 Amazon RDS 数据库以获取创建该资源的用户对应的成本中心 ID，并使用该 ID 对新创建的资源进行标记。这种方法确保了资源在创建时即被正确标记，且无需手动干预。 其他选项的不足之处在于： 将账户移动到新 OU 并应用 SCP 无法实现自动标记，SCP 主要用于限制操作，而非自动添加标签。 使用 CloudFormation 堆栈部署 Lambda 函数是部署方式，但调用 CloudFormation 堆栈并不能直接实现资源创建时的自动标记。 仅用默认值标记资源或在缺少标签时才调用 Lambda 函数不符合“每个资源都使用创建该资源的用户所属的成本中心 ID 进行标记”的要求，因为默认值可能不准确，且无法在创建时就完成准确标记。