Une application serverless utilise une fonction Lambda et écrit des logs dans CloudWatch Logs. Un modèle CloudFormation crée le groupe de logs. L'application doit connaître le nom du groupe de logs au moment de l'exécution. Comment le modèle CloudFormation peut-il être modifié pour que l'application puisse accéder au nom du groupe de logs lors de son exécution ?

La transmission de l'ARN du groupe de logs en tant que variable d'environnement à la fonction Lambda est la méthode la plus directe et la plus sécurisée. Les variables d'environnement sont facilement accessibles par le code de la fonction Lambda au moment de l'exécution et sont une pratique courante pour injecter des configurations dynamiques. Les autres options sont incorrectes car : AWS::Include est utilisé pour inclure des fragments de modèles CloudFormation et non pour transmettre des données de configuration à une application. La section user data est pertinente pour les instances EC2, pas pour les fonctions Lambda. La section Mappings est utilisée pour des recherches de valeurs basées sur des conditions (par exemple, des régions), pas pour transmettre des données de configuration dynamiques à une application.