Q67 — AWS DOP-C02 第3章
第 67/100 题 | ← 返回第3章
一家公司在不同的业务赛门响多个开发升队，他们在一个铁享的AWS帐户中工游。帐户中创建的职响Amazon EC2资源都客间包释指 定资源创建者的标签。标记客间在资源创建的第一个争唱内进行。 DevOps工程师需要向创建的资源添加标记，包括创建资源的难户ID和成本中心ID。DevOps工程师使难成本中心映射配置AWS Lambda 函数范标记资源。DevOps工程师黑在AWS帐户中设置了AWS CloudTrail。一个亚马逊S3存储桶存储了CloudTrail事件日志。 哪种解决方案将两足标记要求？
- A. 在S3存储桶上创建一个S3事件通知，以调用s3:ObjectTagging:Put事件的Lambda函数。在S3时段上启用时段版本控制。
- B. 在S3存储桶上启用服务器访问日志记录。在S3时段为s3:ObjectTagging:∗事件创建S3事件通知。
- C. 创建一个调用Lambda函数的每小时一次的Amazon EventBridge计划规则。修改Lambda函数以从S3存储桶中读取日志。
- D. 创建一个使用Amazon EC2作为事件源的Amazon EventBridge规则。配置规则以匹配CloudTrail交付的事件。将规则配置为针对 Lambda函数。 ✓
正确答案: D. 创建一个使用Amazon EC2作为事件源的Amazon EventBridge规则。配置规则以匹配CloudTrail交付的事件。将规则配置为针对 Lambda函数。
解析
AWS服务整合中，通过CloudTrail捕获API事件并由EventBridge触发Lambda函数进行自动化标记。题目要求资源创建后立即触发标记操作，且需基于用户ID和成本中心ID。选项D利用EventBridge规则监听CloudTrail事件，当EC2资源创建事件（如RunInstances）发生时，触发Lambda函数添加标签。EventBridge与CloudTrail集成可实时处理事件，确保在资源创建后及时执行标记，无需轮询或依赖其他存储事件。而其他选项涉及S3事件通知或定时任务，无法直接关联EC2资源创建事件或存在延迟。AWS官方文档指出，EventBridge支持将CloudTrail作为事件源，通过API调用事件驱动工作流。