어떤 회사에서 사용자-비용 센터 매핑을 Amazon RDS 데이터베이스에 저장합니다. 이 회사는 특정 AWS 계정에서 생성된 모든 리소스에 해당 리소스를 생성한 사용자의 비용 센터 ID 태그가 지정되도록 해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 AWS CloudTrail과 Amazon EventBridge를 사용하여 리소스 생성 이벤트를 감지하고, AWS Lambda 함수를 트리거하여 RDS 데이터베이스에서 사용자-비용 센터 매핑을 조회한 후 새로 생성된 리소스에 적절한 비용 센터 태그를 자동으로 적용합니다. 이는 리소스 생성 시점에 태그가 누락되는 것을 방지하고 일관된 태깅 정책을 유지하는 데 효과적입니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. SCP는 기존 리소스에 태그를 강제할 수 없으며, 리소스 생성 시점에 동적으로 비용 센터를 매핑하는 기능을 제공하지 않습니다. CloudFormation 스택을 예약된 규칙으로 호출하는 것은 리소스 생성 이벤트에 실시간으로 반응하지 못합니다. 비용 센터 태그가 없는 리소스가 있을 때만 Lambda 함수를 호출하는 것은 태그 누락을 사후에 처리하는 방식이며, 생성 시점에 태그를 적용하는 요구사항을 충족하지 못합니다.