EC2: Atingindo 80% das cotas de endereços IP para instâncias EC2

Esta regra identifica regiões AWS onde o número de Elastic IPs (EIPs) alocados em VPC está utilizando 80% ou mais da quota configurada.

O objetivo é antecipar risco de bloqueio na alocação de novos endereços IP públicos.

---

Contexto da regra e impacto no negócio

Elastic IPs possuem limite regional.

Quando a utilização se aproxima do limite:

• Novas instâncias públicas podem falhar

• Deploys com NAT Gateway podem falhar

• Escalabilidade de serviços expostos pode ser impactada

• Pipelines automatizados podem quebrar

Impacto:

• Risco operacional

• Interrupção de provisionamento

• Impacto em ambientes produtivos

Classificação: GOVERNANÇA + RISCO OPERACIONAL

---

Detalhamento técnico da regra

A regra percorre todas as regiões AWS habilitadas na tenancy.

Para cada região:

1. Consulta a quota de Elastic IPs.

2. Conta EIPs atualmente alocados em VPC.

3. Calcula percentual de utilização.

4. Sinaliza quando utilização ≥ 80%.

---

Como a regra é executada

1. Consulta da quota

API:

service-quotas:GetServiceQuota
ServiceCode = ec2
QuotaCode = L-0263D0A3

Caso a quota customizada não exista, a regra consulta:

service-quotas:GetAWSDefaultServiceQuota

---

2. Consulta de Elastic IPs alocados

API:

ec2:DescribeAddresses

Filtro aplicado:

domain = vpc

Conta total de endereços retornados.

---

3. Cálculo de utilização

usage_percentage = (allocated_ips / quota_value) * 100

---

Lógica aplicada

Uma região será sinalizada quando:

usage_percentage >= 80%

Classificação interna:

• ≥ 80% → Warning

• ≥ 90% → Critical

---

Campos analisados

Elastic IP:

• AllocationId

• PublicIp

• Domain

Quota:

• QuotaCode = L-0263D0A3

• Quota.Value

Campos calculados:

• allocated_ips

• quota_value

• usage_percentage

• status

---

Parâmetros considerados na busca

APIs utilizadas:

• service-quotas:GetServiceQuota

• service-quotas:GetAWSDefaultServiceQuota

• ec2:DescribeAddresses

Limite fixo de alerta:

80%

---

Período Avaliado (Filtro Temporal)

Não aplicável.

A regra avalia o estado atual da utilização.

---

Intervalo de Análise

Execução padrão: a cada 8 horas.

---

Impacto Financeiro

Esta regra não possui savings direto.

O objetivo é:

• Garantir continuidade operacional

• Evitar falhas de provisionamento

• Prevenir incidentes em ambientes produtivos

Impacto indireto pode ocorrer caso falhas impeçam deploys críticos.

---

Exemplo de Impacto

Cenário:

• Quota regional: 5 EIPs

• EIPs alocados: 4

Utilização:

4 / 5 = 80%

Região será sinalizada.

---

Outro cenário:

• Quota: 20

• Alocados: 18

Utilização:

18 / 20 = 90%

Classificação: Critical

---

Dicas de uso e boas práticas para o usuário

Recomendações:

• Solicitar aumento de quota antes de atingir 90%.

• Liberar EIPs não associados.

• Avaliar uso de Load Balancers ou NAT compartilhado.

• Revisar arquitetura de IP público.

Boas práticas:

• Monitorar quotas críticas como parte da governança.

• Automatizar alertas preventivos.

• Revisar EIPs órfãos periodicamente.