Un'azienda memorizza una mappatura degli utenti ai centri di costo in un database Amazon RDS. L'azienda deve garantire che ogni risorsa creata in un particolare account AWS sia taggata con l'ID del centro di costo dell'utente che l'ha creata. Quale soluzione soddisfa questo requisito?

La soluzione corretta utilizza Amazon EventBridge e AWS Lambda per automatizzare il tagging. CloudTrail registra gli eventi di creazione delle risorse. EventBridge può essere configurato per reagire a questi eventi specifici, invocando una funzione Lambda. La funzione Lambda può quindi interrogare il database RDS per recuperare l'ID del centro di costo associato all'utente che ha creato la risorsa e applicare il tag. Questo garantisce che ogni nuova risorsa venga automaticamente taggata con il centro di costo corretto al momento della creazione. L'opzione che propone una SCP è errata perché le SCP non possono imporre il tagging retroattivamente o in base a dati esterni come un database RDS; possono solo consentire o negare azioni in base a condizioni predefinite. L'opzione CloudFormation è errata perché non è necessario ridistribuire l'intera funzione Lambda per ogni evento di creazione di risorsa, e una regola EventBridge pianificata non reagirebbe agli eventi di creazione in tempo reale. L'opzione di taggare con un valore predefinito è errata perché l'azienda richiede l'ID del centro di costo specifico dell'utente, non un valore predefinito, e il trigger dovrebbe essere sulla creazione, non sulla mancanza del tag.