単一アカウントのCloudFormationスタックが、スタックイベント通知をSNSトピックに送信します。スタックの更新が成功した後（UPDATE_COMPLETE）にのみ、特定のスタックインスタンスに自動的にタグを付ける必要があります。タグを適用するLambda関数は既に存在します。そのスタックのUPDATE_COMPLETE後にのみLambdaが実行されるようにするには、どのソリューションが適切ですか？

EventBridgeは、AWSサービスからのイベントをキャプチャし、定義されたルールに基づいてターゲットにルーティングするのに最適なサービスです。CloudFormationスタックのUPDATECOMPLETEイベントに一致するイベントパターンを持つEventBridgeルールを作成することで、この特定のイベントが発生したときにのみLambda関数をトリガーできます。 Systems Manager Automationは、より複雑な自動化や複数のステップを伴う場合に適していますが、単一のイベントトリガーには過剰です。AWS Configはリソースのコンプライアンスを評価するためのものであり、特定のイベント発生時のLambda実行には直接的ではありません。SNSトピックは通知を送信しますが、特定のイベントタイプのみをフィルタリングしてLambdaをトリガーする機能はEventBridgeほど粒度が細かくありません。