EC2 인스턴스를 종료한 후, 여러 Elastic IP 주소가 할당된 상태로 남아 있지만 연결되어 있지 않습니다. 회사는 인스턴스 종료 후 연결되지 않은 Elastic IP 주소를 최소한의 운영 노력으로 자동으로 해제하기를 원합니다. 어떤 설계가 이 요구 사항을 가장 잘 충족합니까?

정답은 AWS Config의 관리형 규칙과 Systems Manager Automation을 사용하여 연결되지 않은 EIP를 자동으로 해제하는 것입니다. eip-attached 관리형 규칙은 연결되지 않은 EIP를 식별하고, Systems Manager Automation 런북 AWS-ReleaseElasticIP는 이를 자동으로 해제합니다. 이는 최소한의 운영 노력으로 요구 사항을 충족하는 가장 효율적인 방법입니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. 사용자 지정 Lambda 함수를 작성하는 것은 더 많은 개발 및 유지 관리 노력이 필요합니다. 또한, AWS services / All Events 및 AWS Trusted Advisor를 대상으로 하는 EventBridge 규칙은 EIP 해제에 직접적으로 효율적이지 않습니다. EC2 인스턴스 상태 변경 이벤트에 대한 EventBridge 규칙은 인스턴스 종료 시 트리거될 수 있지만, 알림에서 EIP를 구문 분석하고 CloudFormation을 사용하여 주소를 삭제하는 것은 불필요하게 복잡하며, CloudFormation은 리소스 생성 및 업데이트에 더 적합합니다. AllocationId로 ReleaseAddress를 호출하는 사용자 지정 Lambda를 생성하고 EC2 Instance State-change Notification 이벤트에서 호출하는 것은 가능하지만, AWS Config와 Systems Manager Automation을 사용하는 것보다 더 많은 사용자 지정 코드를 요구합니다.