Uma organização tem muitas contas AWS organizadas sob o AWS Organizations. Uma conta de trânsito hospeda um Transit Gateway compartilhado e conexões VPN Site-to-Site dos escritórios globais da empresa. A equipe de rede deve gerenciar centralmente uma lista de intervalos de IP internos (as redes dos escritórios globais) para que os desenvolvedores em outras contas possam fazer referência a essa lista ao conceder acesso. Qual solução fornece essa lista centralizada com o menor overhead operacional?

A criação de uma lista de prefixos da VPC na conta de trânsito e o compartilhamento dela via AWS Resource Access Manager (RAM) é a solução com menor sobrecarga operacional. As listas de prefixos permitem gerenciar centralmente um conjunto de blocos CIDR e referenciá-los em security groups e tabelas de rotas, simplificando as atualizações. O RAM permite o compartilhamento fácil entre contas dentro de uma organização AWS. As outras opções têm desvantagens: Armazenar um JSON no S3 com Lambda e SNS envolve mais desenvolvimento e manutenção de código personalizado. Uma regra gerenciada do AWS Config é para avaliação e correção de conformidade, não para fornecer uma lista de referência dinâmica para desenvolvedores. Referenciar um security group de outra conta diretamente não é uma funcionalidade suportada para security groups de VPCs diferentes, mesmo com o Transit Gateway.