一家公司在 us-east-1 区域的多个 AWS 账户中运行生产应用程序。每个应用程序都位于私有子网中的 EC2 实例上，并位于 ALB 之后。ALB 仅允许来自合作伙伴网络 IP 范围的入站端口 80 流量。当添加新合作伙伴时，必须将合作伙伴 CIDR 添加到每个账户中的 ALB 安全组。网络工程师需要一种集中且操作高效的方法来管理跨账户的合作伙伴 CIDR 范围。哪种解决方案最佳？

正确答案是创建一个前缀列表并使用 AWS RAM 共享。前缀列表允许您集中管理一组 IP 地址范围，并通过引用此列表来简化安全组规则。当需要添加新的合作伙伴 IP 范围时，只需更新前缀列表，所有引用该列表的安全组都会自动更新，无需手动修改每个账户中的安全组。AWS RAM 使得在多个账户之间共享此前缀列表变得简单高效，实现了集中管理和操作效率。 其他选项效率较低： 将数据存储在 DynamoDB 或 S3 中，并使用 Lambda 函数更新安全组，这意味着每次更改都需要触发 Lambda 函数来遍历和更新所有相关安全组，这增加了复杂性和潜在的延迟。此外，这些解决方案需要在每个账户中部署，而不是提供真正的集中管理。