Dopo aver terminato le istanze EC2, diversi indirizzi IP elastici rimangono allocati ma non associati. L'azienda desidera rilasciare automaticamente tutti gli indirizzi IP elastici che rimangono non associati dopo la terminazione dell'istanza con il MINOR sforzo operativo. Quale soluzione soddisfa al meglio questo requisito?

La soluzione migliore è abilitare la regola gestita eip-attached in AWS Config. Questa regola rileva automaticamente gli EIP non associati. Configurando la correzione automatica con il runbook AWS-ReleaseElasticIP di Systems Manager Automation, gli EIP non associati vengono rilasciati automaticamente con il minimo sforzo operativo. È necessario concedere le autorizzazioni appropriate al ruolo di correzione. Le altre opzioni richiedono lo sviluppo e la manutenzione di codice personalizzato (funzioni Lambda), il che aumenta lo sforzo operativo. L'uso di Trusted Advisor come target per EventBridge non è appropriato per l'automazione del rilascio degli EIP, in quanto Trusted Advisor fornisce raccomandazioni e non è un trigger per azioni immediate. L'eliminazione di un EIP tramite CloudFormation non è il meccanismo corretto per rilasciare un indirizzo IP elastico in tempo reale.