複数の開発チームが1つのAWSアカウントを共有しています。すべてのEC2リソースは、作成から1時間以内に作成者のユーザーIDとコストセンターIDでタグ付けする必要があります。CloudTrailログはS3バケットに配信されます。エンジニアは、コストセンタータグを適用するLambdaを作成しました。リソースが迅速かつ確実にタグ付けされることを保証するソリューションはどれですか？

このソリューションは、EC2インスタンスが作成されたときに直接トリガーされるため、最も迅速かつ確実にタグ付けを保証します。EventBridgeルールは、CloudTrailがEC2インスタンス作成イベントを記録した直後にLambda関数を呼び出し、Lambdaは必要なタグを適用します。 誤った選択肢の理由： CloudTrailバケットにS3イベント通知を作成する方法は、CloudTrailログがS3に書き込まれるのを待つため、遅延が発生します。また、s3:ObjectTagging:Put イベントは、EC2インスタンス作成イベントではなく、S3オブジェクトのタグ付けイベントに反応します。 S3バケットでサーバーアクセスログを有効にする方法は、S3バケットへのアクセスログを記録するものであり、EC2インスタンスの作成イベントとは直接関係ありません。 1時間ごとにスケジュールされたEventBridgeルールは、タグ付けの遅延を引き起こし、要件である「1時間以内」を満たせない可能性があります。