Nach einem Vorfall, bei dem die IP-Adressen erschöpft waren und die Dienstkapazität beeinträchtigt wurde, muss ein Netzwerkingenieur die IP-Nutzung über mehrere VPCs (jede mit Subnetzen in mehreren AZs) hinweg überwachen und Warnungen erhalten, bevor Vorfälle auftreten. Welcher Ansatz bietet die erforderliche Überwachung mit dem geringsten Betriebsaufwand?

Die korrekte Antwort ist die Einrichtung von Amazon VPC IP Address Manager (IPAM) mit einer hierarchischen Pool-Struktur und Auto-Import, kombiniert mit CloudWatch-Alarmen. IPAM ist speziell für die Verwaltung und Überwachung der IP-Nutzung über mehrere VPCs und Subnetze hinweg konzipiert. Die Auto-Import-Funktion reduziert den operativen Aufwand erheblich, da IPAM automatisch die IP-Nutzung von zugewiesenen Ressourcen verfolgt. CloudWatch-Alarme können direkt auf die von IPAM bereitgestellten Metriken zur IP-Verfügbarkeit konfiguriert werden, um proaktive Benachrichtigungen zu senden, bevor eine Erschöpfung auftritt. Die anderen Optionen erfordern entweder erheblichen manuellen Aufwand für die Erstellung und Pflege von Lambda-Funktionen und benutzerdefinierten Metriken oder nutzen EventBridge statt CloudWatch-Alarme, obwohl CloudWatch-Alarme der Standardmechanismus für Schwellenwertüberwachung und Benachrichtigungen sind.