Uma empresa tem várias contas AWS no AWS Organizations em escritórios globais. A empresa deve atualizar as regras do security group para adicionar novos intervalos CIDR de escritório ou remover intervalos CIDR antigos em toda a organização, minimizando a sobrecarga administrativa. Qual solução é a MAIS econômica para o gerenciamento centralizado desses intervalos CIDR?

A criação de uma lista de prefixos gerenciada pelo cliente da VPC é a solução mais econômica porque permite centralizar os intervalos CIDR em um único local. O AWS Resource Access Manager (AWS RAM) permite compartilhar essa lista de prefixos com todas as contas da organização, eliminando a necessidade de replicar manualmente as atualizações em cada conta. Ao referenciar a lista de prefixos nos security groups, qualquer alteração nos intervalos CIDR na lista de prefixos será automaticamente propagada para todos os security groups que a utilizam, minimizando a sobrecarga administrativa. As outras opções são menos eficientes: Criar security groups na conta de gerenciamento não permite compartilhamento direto e exige atualização manual em cada security group. Listas de prefixos gerenciadas pela AWS não são para CIDRs personalizados. O AWS Security Hub é para conformidade e segurança, não para gerenciamento de CIDRs. O AWS Firewall Manager é uma solução mais complexa e cara para este caso de uso específico, e a criação de security groups em uma conta administrativa central ainda exigiria gerenciamento individual.