终止 EC2 实例后，一些 Elastic IP 地址仍处于已分配但未关联状态。公司希望以最少的操作工作量，自动释放实例终止后未关联的 Elastic IP 地址。哪种设计最能满足此要求？

正确答案是使用 AWS Config 的 eip-attached 托管规则和 Systems Manager Automation runbook。eip-attached 规则专门用于检测未关联的 EIP，而 Systems Manager Automation runbook AWS-ReleaseElasticIP 则提供了一种自动化释放这些 EIP 的现成解决方案，最大限度地减少了操作工作量。 其他选项虽然也能实现类似功能，但需要更多的自定义开发和维护： 编写自定义 Lambda 函数并结合 EventBridge 和 Trusted Advisor 触发，增加了开发和维护的复杂性，且 Trusted Advisor 并非实时触发。 使用 CloudFormation 来删除 EIP 会引入额外的部署和管理步骤，不适合自动化释放单个 EIP 的场景。 监听 EC2 实例状态变更事件的 Lambda 方案需要自定义逻辑来解析 EIP 并调用 API，不如 AWS Config 和 Systems Manager 的集成方案直接且维护成本低。