In seguito a un incidente di esaurimento degli IP che ha avuto un impatto sulla capacità del servizio, un ingegnere di rete deve implementare il monitoraggio dell'utilizzo degli IP su più VPC (ciascuno con sottoreti in più AZ) e ricevere avvisi prima che si verifichino incidenti. Quale approccio fornisce il monitoraggio richiesto con il minor overhead operativo?

L'opzione corretta è la più efficiente perché Amazon VPC IP Address Manager (IPAM) è progettato specificamente per la gestione e il monitoraggio degli indirizzi IP su larga scala. Configurando IPAM con pool gerarchici e abilitando l'auto-importazione, IPAM monitora automaticamente l'utilizzo degli IP in VPC e sottoreti senza la necessità di script personalizzati o funzioni Lambda. Gli allarmi Amazon CloudWatch possono essere facilmente configurati sui parametri di utilizzo di IPAM per avvisare in modo proattivo prima che si verifichino esaurimenti. Le opzioni che coinvolgono CloudWatch Logs o metriche personalizzate con Lambda introducono un overhead operativo maggiore, poiché richiedono la scrittura e la manutenzione di codice per raccogliere e inviare i dati di utilizzo IP, oltre alla gestione delle risorse Lambda. Sebbene l'ultima opzione utilizzi IPAM, l'uso di EventBridge per il monitoraggio delle soglie è meno diretto e meno integrato rispetto all'utilizzo degli allarmi CloudWatch nativi di IPAM per questo scopo.