Une entreprise stocke une correspondance entre les utilisateurs et les centres de coûts dans une base de données Amazon RDS. L'entreprise doit s'assurer que chaque ressource créée dans un compte AWS particulier est étiquetée avec l'ID du centre de coûts de l'utilisateur qui l'a créée. Quelle solution répond à cette exigence ?

La solution correcte utilise AWS Lambda et Amazon EventBridge avec CloudTrail. Lorsqu'une ressource est créée, CloudTrail enregistre l'événement. EventBridge détecte cet événement et déclenche une fonction Lambda. Cette fonction Lambda interroge la base de données RDS pour obtenir l'ID du centre de coûts de l'utilisateur qui a créé la ressource, puis applique cette balise à la nouvelle ressource. Cette approche est dynamique et réactive, garantissant que les balises sont appliquées au moment de la création. Les autres options sont incorrectes car : Déplacer le compte vers une nouvelle OU et appliquer un SCP ne peut pas dynamiquement interroger une base de données externe pour les informations de balisage. Les SCP sont pour les autorisations, pas pour l'application de balises basées sur des données externes. Créer une pile CloudFormation pour déployer une fonction Lambda est une bonne pratique pour l'infrastructure as code, mais la règle EventBridge devrait invoquer la fonction Lambda directement en réponse à la création de ressource, et non la pile CloudFormation elle-même. Étiqueter avec une valeur par défaut ou réagir à l'absence d'une balise ne répond pas à l'exigence de baliser avec l'ID spécifique du centre de coûts de l'utilisateur créateur.