Firma przechowuje mapowanie użytkowników do centrów kosztów w bazie danych Amazon RDS. Firma musi zapewnić, że każdy zasób utworzony na danym koncie AWS jest oznaczony identyfikatorem centrum kosztów użytkownika, który go utworzył. Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź automatyzuje proces tagowania. Reguła Amazon EventBridge monitoruje zdarzenia tworzenia zasobów w AWS CloudTrail. Po wykryciu utworzenia zasobu, EventBridge wywołuje funkcję AWS Lambda. Funkcja Lambda następnie wyszukuje odpowiedni identyfikator centrum kosztów w bazie danych RDS, a następnie taguje nowo utworzony zasób. To rozwiązanie jest reaktywne i zapewnia, że zasoby są tagowane zaraz po ich utworzeniu. Pozostałe opcje są nieprawidłowe: SCP może zapobiec tworzeniu zasobów bez tagów, ale nie automatycznie taguje zasobów na podstawie danych z RDS. Stos CloudFormation służy do wdrażania zasobów, a nie do wyzwalania logiki tagowania w odpowiedzi na zdarzenia tworzenia zasobów. Zaplanowana reguła EventBridge nie reagowałaby na zdarzenia tworzenia. Tagowanie zasobów domyślną wartością nie spełnia wymogu tagowania ich identyfikatorem centrum kosztów użytkownika, który je utworzył.