Mehrere Entwicklungsteams teilen sich ein einziges AWS-Konto. Alle EC2-Ressourcen müssen innerhalb einer Stunde nach ihrer Erstellung mit der Benutzer-ID des Erstellers und einer Kostenstellen-ID getaggt werden. CloudTrail-Protokolle werden an einen S3-Bucket geliefert. Der Ingenieur hat eine Lambda-Funktion geschrieben, um Kostenstellen-Tags anzuwenden. Welche Lösung stellt sicher, dass Ressourcen zeitnah und zuverlässig getaggt werden?

Die korrekte Lösung ist, eine EventBridge-Regel zu erstellen, die Amazon EC2 als Ereignisquelle nutzt und auf CloudTrail EC2-Ereignisse reagiert. EventBridge kann direkt auf API-Aufrufe reagieren, die über CloudTrail protokolliert werden, sobald eine EC2-Ressource erstellt wird. Dies ermöglicht eine nahezu sofortige Auslösung der Lambda-Funktion, die dann die notwendigen Tags anwenden kann. Die Lambda-Funktion wird als Ziel der EventBridge-Regel konfiguriert. Die Option mit S3-Ereignisbenachrichtigungen für den CloudTrail-Bucket ist nicht ideal, da sie auf S3-Objekterstellungsereignisse reagieren würde, nicht direkt auf die EC2-Ressourcenerstellung. Das Lesen und Verarbeiten von Protokollen aus S3 durch eine stündlich geplante Lambda-Funktion wäre nicht zeitnah genug, um die Anforderung innerhalb einer Stunde zu erfüllen. Serverzugriffsprotokollierung ist für diesen Anwendungsfall irrelevant.