Après un incident d'épuisement d'adresses IP ayant impacté la capacité de service, un ingénieur réseau doit implémenter la surveillance de l'utilisation des adresses IP sur plusieurs VPC (chacun avec des sous-réseaux dans plusieurs AZ) et recevoir des alertes avant que des incidents ne se produisent. Quelle approche offre la surveillance requise avec le moins de frais opérationnels ?

L'option correcte est la plus efficace car Amazon VPC IP Address Manager (IPAM) est spécifiquement conçu pour la gestion et la surveillance des adresses IP à grande échelle. En configurant IPAM avec des pools hiérarchiques (niveau supérieur, VPC, sous-réseau) et l'importation automatique, il découvre et suit automatiquement l'utilisation des adresses IP sans intervention manuelle. Les alarmes CloudWatch peuvent être directement configurées sur les métriques d'utilisation des pools IPAM, fournissant des alertes proactives via SNS avec un minimum de frais opérationnels. Les autres options impliquent des solutions personnalisées (fonctions Lambda, métriques CloudWatch personnalisées, groupes de logs) qui nécessitent un développement, une maintenance et une gestion plus importants, augmentant les frais opérationnels. Bien que l'option EventBridge avec IPAM soit possible, l'intégration directe des alarmes CloudWatch avec les métriques IPAM est la méthode standard et la plus simple pour la surveillance des seuils.