Una empresa almacena una asignación de usuarios a centros de costos en una base de datos de Amazon RDS. La empresa necesita asegurarse de que cada recurso creado en una cuenta de AWS particular esté etiquetado con el ID del centro de costos del usuario que lo creó. ¿Qué solución cumple con este requisito?

La opción correcta utiliza Amazon EventBridge para detectar la creación de recursos a través de eventos de AWS CloudTrail. Esto permite una reacción inmediata a la creación de cualquier recurso. Luego, invoca una función de AWS Lambda que puede consultar la base de datos de Amazon RDS para obtener el ID de centro de costos del usuario que creó el recurso y aplicar la etiqueta necesaria. Esto asegura que los recursos se etiqueten dinámicamente y con precisión en el momento de su creación. La primera opción es incorrecta porque las SCPs no pueden forzar el etiquetado de recursos existentes ni obtener información de bases de datos externas para el etiquetado dinámico. La tercera opción es incorrecta porque CloudFormation se usa para aprovisionar infraestructura, no para reaccionar a eventos de creación de recursos en tiempo real y etiquetarlos dinámicamente. La cuarta opción es incorrecta porque aplicar un valor predeterminado no cumple con el requisito de etiquetar con el ID de centro de costos del usuario que lo creó, y reaccionar a la falta de una etiqueta no es tan proactivo como etiquetar en el momento de la creación.