Uma empresa executa aplicações de produção em várias contas AWS na região us-east-1. Cada aplicação está em instâncias EC2 em sub-redes privadas atrás de um ALB. O ALB permite tráfego de entrada na porta 80 somente de faixas de IP da rede de parceiros. Quando um novo parceiro é adicionado, o CIDR do parceiro deve ser adicionado ao security group do ALB em cada conta. O engenheiro de rede precisa de uma maneira centralizada e operacionalmente eficiente para gerenciar as faixas de CIDR dos parceiros em todas as contas. Qual solução é a melhor?

A resposta correta é criar uma lista de prefixos e compartilhá-la via AWS RAM. Listas de prefixos gerenciadas permitem agrupar blocos CIDR e referenciá-los em security groups, simplificando o gerenciamento. Ao compartilhar a lista centralmente com o AWS RAM, todas as contas podem usar a mesma lista de prefixos. Atualizar a lista em um local central propaga as alterações para todos os security groups que a referenciam, tornando o processo operacionalmente eficiente e centralizado. As outras opções envolvem a implementação de lógica de atualização em cada conta (DynamoDB, S3) ou a atualização de security groups via Lambda a cada mudança na lista de prefixos (EventBridge), o que é menos eficiente e mais complexo do que a referência direta a uma lista de prefixos compartilhada.