Een bedrijf slaat een toewijzing van gebruikers aan kostenplaatsen op in een Amazon RDS-database. Het bedrijf moet ervoor zorgen dat elke resource die in een specifiek AWS-account wordt gemaakt, wordt getagd met de kostenplaats-ID van de gebruiker die deze heeft gemaakt. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing gebruikt een EventBridge-regel die reageert op CloudTrail-events voor het aanmaken van resources. Dit triggert een Lambda-functie die de kostenplaats-ID uit de RDS-database haalt en de nieuwe resource tagt. Dit zorgt voor tagging bij creatie en haalt de specifieke kostenplaats op per gebruiker. De eerste optie is onjuist omdat SCP's geen resources taggen; ze beheren machtigingen en kunnen tagging afdwingen, maar taggen niet automatisch. De derde optie is onjuist omdat een CloudFormation-stack wordt gebruikt voor het implementeren van infrastructuur, niet voor het periodiek taggen van resources via een geplande EventBridge-regel. De Lambda-functie moet reageren op creatie-events, niet op een schema. De vierde optie is onjuist omdat deze een standaardwaarde gebruikt en alleen tagt wanneer een tag ontbreekt, in plaats van de juiste, specifieke kostenplaats-ID op te halen en toe te passen bij de creatie van de resource.