EC2 インスタンスを終了した後、いくつかの Elastic IP アドレスが割り当てられたまま関連付けられていません。会社は、インスタンス終了後に未関連のままになっている Elastic IP アドレスを、最小限の運用労力で自動的に解放したいと考えています。この要件を最もよく満たす設計はどれですか？

正解の選択肢は、AWS Config のマネージドルール eip-attached を使用して、関連付けられていない Elastic IP アドレスを検出します。このルールは、Elastic IP アドレスが EC2 インスタンスに関連付けられていない場合に非準拠としてフラグを立てます。その後、AWS Systems Manager Automation ドキュメント AWS-ReleaseElasticIP を自動修復アクションとして設定することで、検出された非準拠の Elastic IP アドレスを自動的に解放できます。これにより、最小限の運用労力で要件を満たすことができます。 他の選択肢は、カスタム Lambda 関数や複雑な EventBridge ルールを使用しており、より多くの開発とメンテナンスの労力が必要です。特に、AWS Trusted Advisor をトリガーとして使用するオプションは、Trusted Advisor がリアルタイムのイベントストリームではないため、要件を満たしません。