Après l'arrêt d'instances EC2, plusieurs adresses IP élastiques restent allouées mais non associées. L'entreprise souhaite libérer automatiquement toutes les adresses IP élastiques qui restent non attachées après l'arrêt d'une instance avec le MOINDRE effort opérationnel. Quelle conception répond le mieux à cette exigence ?

La règle gérée eip-attached d'AWS Config est conçue spécifiquement pour détecter les adresses IP élastiques non associées. En l'activant et en configurant une remédiation automatique avec le runbook AWS-ReleaseElasticIP de Systems Manager Automation, vous obtenez une solution entièrement gérée et automatisée avec le moindre effort opérationnel. Ce runbook est pré-écrit pour libérer les EIP. Les autres options impliquent la création et la maintenance de fonctions Lambda personnalisées, ce qui augmente l'effort opérationnel. La surveillance de "All Events" ou l'utilisation de Trusted Advisor pour déclencher une Lambda est moins précise et plus complexe que la règle Config dédiée. L'utilisation de CloudFormation pour supprimer une EIP de manière dynamique est également une approche moins directe pour ce cas d'usage.