Uno stack CloudFormation in un singolo account invia notifiche di eventi dello stack a un argomento SNS. È necessario taggare automaticamente l'istanza dello stack specifica solo dopo un aggiornamento dello stack riuscito (UPDATE_COMPLETE). Esiste una funzione Lambda che applica il tag. Quale soluzione garantirà che la funzione Lambda venga eseguita solo dopo un UPDATE_COMPLETE per quello stack?

La risposta corretta è creare una regola EventBridge. EventBridge consente di filtrare gli eventi di CloudFormation, come lo stato UPDATECOMPLETE di uno stack specifico, e di invocare una funzione Lambda come target. Questo garantisce che la Lambda venga eseguita solo al completamento dell'aggiornamento. Le altre opzioni sono meno adatte: I runbook di Systems Manager non sono il meccanismo primario per reagire agli stati degli eventi di CloudFormation in tempo reale e richiederebbero una configurazione più complessa per il rilevamento dello stato. Le regole AWS Config sono progettate per valutare la conformità delle risorse e non per attivare azioni dirette in risposta a stati specifici di eventi di CloudFormation. Regolare le notifiche SNS per inviare solo UPDATECOMPLETE non è possibile direttamente; CloudFormation invia un set predefinito di eventi. Anche se fosse possibile, la Lambda dovrebbe comunque filtrare gli eventi, rendendo EventBridge una soluzione più robusta e diretta per il filtraggio degli eventi.