Стек CloudFormation в одном аккаунте отправляет уведомления о событиях стека в топик SNS. Вам необходимо автоматически пометить конкретный экземпляр стека только после успешного обновления стека (UPDATE_COMPLETE). Существует функция Lambda, которая применяет тег. Какое решение гарантирует, что Lambda будет запущена только после UPDATE_COMPLETE для этого стека?

Правило EventBridge, настроенное на соответствие шаблону событий для статуса стека CloudFormation UPDATECOMPLETE, является наиболее эффективным решением. EventBridge позволяет точно фильтровать события и вызывать целевую функцию Lambda только при достижении нужного статуса. Остальные варианты менее подходят: AWS Systems Manager Automation runbook: Хотя Systems Manager может обнаруживать статусы, использование runbook для этой цели избыточно и менее прямолинейно, чем EventBridge. AWS Config: AWS Config предназначен для оценки соответствия ресурсов, а не для реагирования на операционные статусы стеков CloudFormation в реальном времени для запуска функций. Уведомления SNS: Отправка всех событий UPDATECOMPLETE в топик SNS и подписка Lambda приведет к тому, что Lambda будет запускаться для всех стеков, достигших этого статуса, а не для конкретного экземпляра, как требуется. Это требует дополнительной логики фильтрации внутри Lambda.