Een CloudFormation-stack in één account stuurt stackgebeurtenismeldingen naar een SNS-topic. U moet de specifieke stack-instantie automatisch taggen, maar alleen na een succesvolle stack-update (UPDATE_COMPLETE). Er bestaat een Lambda-functie die de tag toepast. Welke oplossing zorgt ervoor dat de Lambda alleen wordt uitgevoerd na een UPDATE_COMPLETE voor die stack?

De correcte oplossing is het maken van een EventBridge-regel. EventBridge kan CloudFormation-gebeurtenissen filteren op basis van specifieke statussen, zoals UPDATECOMPLETE, en vervolgens de Lambda-functie aanroepen. Dit zorgt ervoor dat de Lambda alleen wordt geactiveerd wanneer de gewenste status is bereikt voor de specifieke stack. Het uitvoeren van een Systems Manager Automation runbook is niet de meest directe of efficiënte manier om te reageren op een CloudFormation-statuswijziging. Een aangepaste AWS Config-regel is bedoeld voor het evalueren van compliance en niet primair voor het triggeren van acties op basis van stack-statusupdates. Het aanpassen van de notificatieconfiguratie van de CloudFormation-stack om alleen UPDATECOMPLETE-gebeurtenissen naar het SNS-topic te sturen, is minder flexibel en vereist meer configuratie dan een EventBridge-regel, die direct op de gebeurtenis kan reageren zonder het SNS-topic te hoeven filteren.