Após um incidente de esgotamento de IP que impactou a capacidade do serviço, um engenheiro de rede deve implementar o monitoramento do uso de IP em várias VPCs (cada uma com subnets em várias AZs) e receber alertas antes que os incidentes ocorram. Qual abordagem oferece o monitoramento necessário com a menor sobrecarga operacional?

A opção correta é a mais eficiente e com menor sobrecarga operacional. O Amazon VPC IPAM foi projetado especificamente para gerenciar e monitorar o uso de endereços IP em larga escala, incluindo a capacidade de criar pools hierárquicos (nível superior, VPC, subnet) e importar automaticamente os dados de uso. A integração com o CloudWatch para alarmes e SNS para notificações é a maneira padrão e mais robusta de alertar sobre o esgotamento de IP. As opções incorretas envolvem soluções personalizadas com Lambda e CloudWatch Logs ou métricas personalizadas, que aumentam significativamente a sobrecarga operacional para desenvolvimento, manutenção e monitoramento, além de serem menos eficientes do que a solução nativa do IPAM. A opção que usa EventBridge com IPAM é menos ideal porque o CloudWatch Alarms é a ferramenta padrão para monitorar métricas e limites de disponibilidade, oferecendo uma integração mais direta e eficiente para esse caso de uso.