Tek bir hesaptaki bir CloudFormation yığını, yığın olayı bildirimlerini bir SNS topic'ine gönderir. Yalnızca başarılı bir yığın güncellemesinden (UPDATE_COMPLETE) sonra belirli yığın örneğini otomatik olarak etiketlemeniz gerekir. Etiketi uygulayan bir Lambda işlevi mevcuttur. Lambda'nın yalnızca o yığın için bir UPDATE_COMPLETE işleminden sonra çalışmasını hangi çözüm sağlar?

Doğru cevap, bir EventBridge kuralı oluşturmaktır. EventBridge, AWS hizmetlerinden gelen olayları izleyebilir ve belirli bir olay deseniyle eşleştiğinde bir hedefi (bu durumda Lambda işlevi) tetikleyebilir. CloudFormation yığınının UPDATECOMPLETE durumuna ulaşması bir olay olarak algılanabilir ve bu olay deseniyle eşleşen bir EventBridge kuralı, Lambda işlevini yalnızca bu özel durum oluştuğunda çalıştırır. Diğer seçenekler neden yanlış: Systems Manager runbook'ları genellikle daha karmaşık otomasyon görevleri için kullanılır ve doğrudan bir CloudFormation olayını dinlemek için en verimli yol değildir. AWS Config, kaynakların uyumluluğunu izlemek için tasarlanmıştır, bir yığının yaşam döngüsü olaylarını doğrudan tetiklemek için değildir. Bir UPDATECOMPLETE durumunu bir uyumluluk değişikliği olarak yorumlamak, Config'in amacını saptırır. CloudFormation bildirimlerini yalnızca UPDATECOMPLETE olaylarına filtrelemek mümkün değildir; bildirimler genellikle tüm olaylar için gönderilir. Ayrıca, SNS topic'ine abone olmak, Lambda'nın her bildirimde tetiklenmesine neden olur ve bu da istenen filtrelemeyi sağlamaz.