Wiele zespołów programistycznych współdzieli jedno konto AWS. Wszystkie zasoby EC2 muszą zostać otagowane w ciągu godziny od utworzenia, używając identyfikatora użytkownika twórcy i identyfikatora centrum kosztów. Logi CloudTrail są dostarczane do bucketa S3. Inżynier napisał funkcję Lambda, aby zastosować tagi centrum kosztów. Które rozwiązanie zapewnia szybkie i niezawodne tagowanie zasobów?

Prawidłowa odpowiedź to utworzenie reguły EventBridge z Amazon EC2 jako źródłem zdarzeń, która pasuje do zdarzeń CloudTrail EC2 i skierowanie jej na funkcję Lambda. EventBridge może bezpośrednio reagować na zdarzenia API EC2 rejestrowane przez CloudTrail w czasie rzeczywistym, co zapewnia szybkie i niezawodne wywołanie funkcji Lambda do tagowania zasobów. Nieprawidłowe odpowiedzi: Tworzenie powiadomienia o zdarzeniu S3 na bucketcie CloudTrail dla zdarzeń s3:ObjectTagging:Put jest nieodpowiednie, ponieważ zdarzenia CloudTrail są zdarzeniami API, a nie zdarzeniami tagowania obiektów S3. Ponadto, opóźnienia w dostarczaniu logów CloudTrail do S3 mogą spowodować, że tagowanie nie będzie natychmiastowe. Włączenie logowania dostępu do serwera na bucketcie S3 i utworzenie powiadomienia o zdarzeniu S3 dla zdarzeń s3:ObjectTagging: również jest nieprawidłowe, ponieważ dotyczy operacji na samych obiektach S3, a nie tworzenia instancji EC2. Tworzenie godzinowej reguły EventBridge, która wywołuje funkcję Lambda i sprawia, że funkcja odczytuje i przetwarza logi z S3, wprowadza opóźnienie (do godziny), co narusza wymóg tagowania w ciągu godziny od utworzenia.