Ein CloudFormation-Stack in einem einzelnen Konto sendet Stack-Ereignisbenachrichtigungen an ein SNS-Thema. Sie müssen die spezifische Stack-Instanz nur nach einem erfolgreichen Stack-Update (UPDATE_COMPLETE) automatisch taggen. Eine Lambda-Funktion existiert, die das Tag anwendet. Welche Lösung stellt sicher, dass die Lambda-Funktion nur nach einem UPDATE_COMPLETE für diesen Stack ausgeführt wird?

Die Erstellung einer EventBridge-Regel, die auf das UPDATECOMPLETE-Ereignis für den spezifischen CloudFormation-Stack filtert, ist die präziseste Methode. EventBridge kann direkt eine Lambda-Funktion als Ziel aufrufen, wenn das definierte Ereignismuster übereinstimmt, was eine effiziente und zielgerichtete Ausführung gewährleistet. Die Option mit Systems Manager Automation ist zu umständlich und nicht direkt für das Filtern von CloudFormation-Ereignissen konzipiert. AWS Config-Regeln sind für die Überwachung der Compliance gedacht und nicht für die direkte Reaktion auf Stack-Statusänderungen in dieser Weise. Das Anpassen der SNS-Benachrichtigungskonfiguration würde zwar nur UPDATECOMPLETE-Ereignisse senden, aber die Lambda-Funktion müsste dann selbst die SNS-Nachricht verarbeiten und filtern, was weniger direkt ist als die EventBridge-Integration.