Une pile CloudFormation dans un seul compte envoie des notifications d'événements de pile à une rubrique SNS. Vous devez étiqueter automatiquement l'instance de pile spécifique uniquement après une mise à jour de pile réussie (UPDATE_COMPLETE). Une fonction Lambda existe qui applique l'étiquette. Quelle solution garantira que la fonction Lambda ne s'exécute qu'après un UPDATE_COMPLETE pour cette pile ?

La création d'une règle EventBridge est la solution la plus efficace et la plus précise. EventBridge permet de filtrer les événements AWS avec des modèles d'événements très spécifiques, y compris le statut UPDATECOMPLETE d'une pile CloudFormation. Une fois l'événement correspondant détecté, EventBridge peut directement invoquer la fonction Lambda. Les autres options sont moins appropriées : L'exécution d'un runbook Systems Manager est une approche indirecte et plus complexe pour ce cas d'utilisation simple de déclenchement d'événement. Une règle AWS Config personnalisée est conçue pour évaluer la conformité des ressources, pas pour déclencher des actions basées sur des événements de cycle de vie de pile. Ajuster la configuration de notification de la pile CloudFormation pour envoyer uniquement les événements UPDATECOMPLETE n'est pas possible directement via la configuration de la pile. La pile envoie tous les événements à la rubrique SNS, et filtrer uniquement UPDATECOMPLETE nécessiterait une logique supplémentaire dans la fonction Lambda abonnée, ce qui est moins efficace que le filtrage par EventBridge.