Birden çok geliştirme ekibi tek bir AWS hesabını paylaşıyor. Tüm EC2 kaynakları, oluşturulduktan sonra bir saat içinde oluşturucunun kullanıcı kimliği ve bir maliyet merkezi kimliği ile etiketlenmelidir. CloudTrail günlükleri bir S3 bucket'ına teslim edilir. Mühendis, maliyet merkezi etiketlerini uygulamak için bir Lambda yazdı. Kaynakların hızlı ve güvenilir bir şekilde etiketlenmesini hangi çözüm sağlar?

Doğru cevap, Amazon EC2'yi olay kaynağı olarak kullanan, CloudTrail EC2 olaylarıyla eşleşen ve Lambda işlevini hedefleyen bir EventBridge kuralı oluşturmaktır. Bu çözüm, yeni bir EC2 örneği oluşturulduğunda CloudTrail'in yakaladığı EC2 olaylarını doğrudan dinleyerek Lambda işlevini tetikler. Bu, etiketleme işleminin kaynak oluşturulduktan hemen sonra başlamasını sağlayarak hızlı ve güvenilir bir etiketleme mekanizması sunar. Diğer seçenekler neden yanlış: S3 olay bildirimleri, CloudTrail günlüklerinin S3'e yazılmasıyla ilgili olayları tetikler, ancak bu, EC2 kaynak oluşturma olaylarını doğrudan hedeflemez ve gecikmeye neden olabilir. Ayrıca, s3:ObjectTagging:Put olayı, S3 nesnelerinin etiketlenmesiyle ilgilidir, EC2 kaynaklarıyla değil. S3 bucket'ında sunucu erişim günlüğünü etkinleştirmek ve s3:ObjectTagging: olayları için S3 olay bildirimi oluşturmak, EC2 kaynak etiketleme gereksinimini karşılamaz. Bu, S3 nesnelerinin erişim ve etiketleme olaylarını izler. Saatlik zamanlanmış bir EventBridge kuralı, etiketleme işlemini geciktirir ve kaynakların bir saat içinde etiketlenmesi gereksinimini karşılamaz. Kaynakların oluşturulmasından sonraki bir saat içinde etiketlenmesi gerektiği belirtilmiştir.