多個開發團隊共用一個 AWS 帳戶。所有 EC2 資源都必須在建立後一小時內，使用建立者的使用者 ID 和成本中心 ID 進行標記。CloudTrail 日誌會傳送到 S3 儲存貯體。工程師編寫了一個 Lambda 函數來應用成本中心標籤。哪種解決方案能確保資源及時可靠地被標記？

正確答案是建立一個 EventBridge 規則，以 Amazon EC2 作為事件來源，匹配 CloudTrail EC2 事件並將 Lambda 函數作為目標。此方法能即時響應 EC2 資源的建立事件。當有新的 EC2 資源建立時，CloudTrail 會記錄此事件，EventBridge 規則會立即捕捉到此事件並觸發 Lambda 函數。Lambda 函數隨後可以從事件中提取建立者的使用者 ID，並應用所需的標籤。 選項一和二（S3 事件通知）是針對 S3 物件操作，而非 EC2 資源建立，且 s3:ObjectTagging 事件與 EC2 資源建立無關。選項三（每小時排程的 EventBridge 規則）會導致標記延遲，不符合「一小時內」的要求，且從 S3 讀取和處理日誌效率較低。