Varios equipos de desarrollo comparten una única cuenta de AWS. Todos los recursos de EC2 deben etiquetarse dentro de una hora de su creación con el ID de usuario del creador y un ID de centro de costos. Los logs de CloudTrail se entregan a un bucket de S3. El ingeniero escribió una función Lambda para aplicar etiquetas de centro de costos. ¿Qué solución garantiza que los recursos se etiqueten de forma rápida y fiable?

La opción correcta es crear una regla de EventBridge con Amazon EC2 como origen del evento que coincida con los eventos de CloudTrail EC2 y dirija la función Lambda. Esto permite una respuesta casi en tiempo real a la creación de instancias EC2. CloudTrail registra las llamadas a la API, y EventBridge puede filtrar estos eventos (como RunInstances para EC2) y activar la función Lambda inmediatamente, asegurando que el etiquetado ocurra rápidamente. Las opciones incorrectas son: Notificaciones de eventos de S3 en el bucket de CloudTrail para s3:ObjectTagging:Put: Esto no es relevante para la creación de instancias EC2, sino para el etiquetado de objetos S3. Habilitar el registro de acceso al servidor en el bucket de S3 y crear una notificación de eventos de S3 para s3:ObjectTagging:: Similar a la anterior, esto se relaciona con el acceso a S3, no con la creación de EC2. Regla de EventBridge programada cada hora: Esto no cumpliría con el requisito de etiquetar los recursos "dentro de una hora" de su creación, ya que podría haber un retraso significativo. Además, procesar logs de S3 en la función Lambda sería ineficiente.