Un stack de CloudFormation en una única cuenta envía notificaciones de eventos del stack a un tema de SNS. Debe etiquetar automáticamente la instancia específica del stack solo después de una actualización exitosa del stack (UPDATE_COMPLETE). Existe una función Lambda que aplica la etiqueta. ¿Qué solución asegurará que la función Lambda se ejecute solo después de un UPDATE_COMPLETE para ese stack?

La opción correcta es crear una regla de EventBridge porque EventBridge permite filtrar eventos específicos de CloudFormation, como UPDATECOMPLETE, y luego invocar una función Lambda como objetivo. Esto garantiza que la Lambda solo se ejecute cuando el stack haya terminado de actualizarse con éxito. Las otras opciones son incorrectas: AWS Systems Manager Automation no está diseñado para reaccionar a estados de stack de CloudFormation de esta manera, y AWS-UpdateCloudFormationStack es para actualizar stacks, no para reaccionar a su finalización. AWS Config se usa para evaluar la conformidad de los recursos, no para activar acciones basadas en eventos de ciclo de vida de CloudFormation. Ajustar las notificaciones de SNS del stack no permite filtrar por tipo de evento antes de enviar al tema; el tema recibiría todos los eventos y la Lambda tendría que filtrar, lo cual es menos eficiente que EventBridge.