Plusieurs équipes de développement partagent un seul compte AWS. Toutes les ressources EC2 doivent être étiquetées dans l'heure suivant leur création avec l'ID utilisateur du créateur et un ID de centre de coûts. Les journaux CloudTrail sont livrés à un compartiment S3. L'ingénieur a écrit une fonction Lambda pour appliquer des balises de centre de coûts. Quelle solution garantit que les ressources sont étiquetées rapidement et de manière fiable ?

La solution correcte est de créer une règle EventBridge avec Amazon EC2 comme source d'événement. EventBridge peut réagir en temps quasi réel aux événements CloudTrail liés à la création d'instances EC2 (par exemple, RunInstances). En configurant la fonction Lambda comme cible, elle sera invoquée immédiatement après la création d'une instance, permettant un étiquetage rapide et fiable. Les autres options sont moins efficaces ou incorrectes : Les notifications d'événements S3 sur le compartiment CloudTrail pour s3:ObjectTagging:Put ne sont pas pertinentes car l'objectif est d'étiqueter les instances EC2, pas les objets S3, et les événements CloudTrail sont des objets S3, pas des événements de balisage d'objets. L'activation de la journalisation d'accès au serveur S3 et les notifications d'événements s3:ObjectTagging: sont également incorrectes car elles concernent les événements de balisage d'objets S3, et non la création d'instances EC2. Une règle EventBridge planifiée toutes les heures qui lit les journaux S3 introduirait un délai significatif (jusqu'à une heure), ne répondant pas à l'exigence d'un étiquetage "dans l'heure".