ある企業は、ユーザーとコストセンターのマッピングをAmazon RDSデータベースに保存しています。この企業は、特定のAWSアカウントで作成されるすべてのリソースに、リソースを作成したユーザーのコストセンターIDがタグ付けされるようにする必要があります。この要件を満たすソリューションはどれですか？

正解は、AWS CloudTrailのリソース作成イベントに反応してLambda関数を呼び出すAmazon EventBridgeルールを設定し、RDSデータベースからコストセンター情報を取得してリソースにタグ付けするLambda関数を作成することです。これにより、リソース作成時に自動的にタグ付けが実行されます。 他の選択肢が不正解である理由は以下の通りです。 SCPはリソースの作成を拒否できますが、自動的にタグを追加する機能はありません。 CloudFormationスタックはリソースのデプロイに使用されますが、リソース作成イベントに反応して動的にタグ付けを行う用途には適していません。 デフォルト値でタグ付けするLambda関数は、ユーザーごとのコストセンターIDを反映できません。