Después de terminar instancias EC2, varias direcciones IP elásticas permanecen asignadas pero no asociadas. La empresa quiere liberar automáticamente cualquier dirección IP elástica que quede sin adjuntar después de la terminación de la instancia con el MENOR esfuerzo operativo. ¿Qué diseño satisface mejor este requisito?

La opción correcta utiliza la regla administrada eip-attached de AWS Config, que detecta direcciones IP elásticas no asociadas. Al configurar la remediación automática con el runbook de Systems Manager AWS-ReleaseElasticIP, se automatiza la liberación de estas EIP con el menor esfuerzo operativo. Esto es una solución nativa y eficiente. Las opciones incorrectas implican un mayor esfuerzo de desarrollo y mantenimiento: La opción de la función Lambda personalizada con EventBridge y Trusted Advisor es incorrecta porque Trusted Advisor no es un objetivo de EventBridge para este tipo de automatización, y requeriría código personalizado. La opción de la regla de EventBridge con Lambda y CloudFormation para eliminar la dirección es incorrecta. CloudFormation no se usa para eliminar EIP en tiempo real de esta manera, y la lógica de análisis y eliminación sería compleja. La opción de la Lambda personalizada invocada por EventBridge para eventos de cambio de estado de EC2 requeriría desarrollar y mantener código personalizado para identificar y liberar las EIP, lo cual es más complejo que usar una solución administrada.