Più team di sviluppo condividono un singolo account AWS. Tutte le risorse EC2 devono essere taggate entro un'ora dalla creazione con l'ID utente del creatore e un ID centro di costo. I log di CloudTrail vengono consegnati a un bucket S3. L'ingegnere ha scritto una Lambda per applicare i tag del centro di costo. Quale soluzione garantisce che le risorse vengano taggate tempestivamente e in modo affidabile?

La soluzione corretta utilizza EventBridge per rispondere in tempo reale agli eventi di creazione di risorse EC2. EventBridge può filtrare gli eventi CloudTrail specifici per EC2 (ad esempio, RunInstances) e invocare immediatamente la funzione Lambda. Questo garantisce che la Lambda venga eseguita non appena una risorsa EC2 viene creata, permettendo un tagging tempestivo e affidabile. Le opzioni errate presentano dei limiti: La notifica di evento S3 sul bucket CloudTrail per s3:ObjectTagging:Put non è rilevante per la creazione di risorse EC2, ma per il tagging di oggetti S3. Inoltre, il versioning del bucket non influisce direttamente sull'invocazione della Lambda per il tagging di EC2. L'abilitazione della registrazione degli accessi al server S3 e la notifica di evento s3:ObjectTagging: sono focalizzate sugli eventi S3 e non sulla creazione di istanze EC2. Una regola EventBridge pianificata ogni ora introduce un ritardo significativo, non garantendo il tagging entro un'ora dalla creazione, e la Lambda dovrebbe analizzare grandi volumi di log, rendendo la soluzione meno efficiente e più complessa.