Несколько команд разработчиков используют один аккаунт AWS. Все ресурсы EC2 должны быть помечены тегами с ID пользователя-создателя и ID центра затрат в течение одного часа после создания. Журналы CloudTrail доставляются в бакет S3. Инженер написал Lambda-функцию для применения тегов центра затрат. Какое решение гарантирует быстрое и надежное тегирование ресурсов?

Правильный ответ — создание правила EventBridge с Amazon EC2 в качестве источника событий, которое соответствует событиям CloudTrail EC2, и указание целевой Lambda-функции. Это решение наиболее эффективно, так как EventBridge может напрямую обнаруживать события создания EC2 через CloudTrail практически в реальном времени. Когда EC2-инстанс запускается, CloudTrail записывает это событие, EventBridge его перехватывает и немедленно вызывает Lambda-функцию для применения тегов. Это обеспечивает быстрое и надежное тегирование в течение требуемого часа. Остальные варианты менее эффективны: Уведомления S3 для событий s3:ObjectTagging:Put или s3:ObjectTagging: не подходят, так как эти события относятся к тегированию самого объекта S3, а не к созданию EC2-инстанса. Включение логирования доступа к серверу в бакете S3 не имеет отношения к обнаружению создания EC2-инстансов. Ежечасное запланированное правило EventBridge, которое читает журналы из S3, не гарантирует своевременное тегирование в течение часа, так как журналы CloudTrail доставляются в S3 с задержкой, и обработка будет происходить только раз в час.