Meerdere ontwikkelingsteams delen één AWS-account. Alle EC2-resources moeten binnen één uur na aanmaak getagd zijn met de gebruikers-ID van de maker en een kostenplaats-ID. CloudTrail-logs worden geleverd aan een S3-bucket. De engineer heeft een Lambda geschreven om kostenplaats-tags toe te passen. Welke oplossing zorgt ervoor dat resources snel en betrouwbaar worden getagd?

De correcte optie is het meest efficiënt en betrouwbaar. Door een EventBridge-regel te maken die direct reageert op EC2-gebeurtenissen (zoals RunInstances) die via CloudTrail worden vastgelegd, wordt de Lambda-functie onmiddellijk geactiveerd wanneer een nieuwe EC2-instantie wordt aangemaakt. Dit zorgt voor tagging binnen de gestelde termijn van één uur. De andere opties zijn minder geschikt: S3-gebeurtenismeldingen op de CloudTrail-bucket voor s3:ObjectTagging:Put zijn irrelevant, omdat de CloudTrail-logs zelf geen tagging-gebeurtenissen zijn, maar logbestanden die over gebeurtenissen gaan. Bovendien zou dit de Lambda activeren wanneer de logs worden getagd, niet wanneer de EC2-instantie wordt aangemaakt. Server access logging op de S3-bucket en meldingen voor s3:ObjectTagging:-gebeurtenissen zijn ook niet relevant voor het taggen van EC2-instanties; dit heeft betrekking op het taggen van S3-objecten. Een elk uur geplande EventBridge-regel is te traag en garandeert niet dat de tagging binnen één uur plaatsvindt, aangezien er een vertraging kan zijn tussen het aanmaken van de resource en de uitvoering van de Lambda.