Ein Unternehmen betreibt eine Hybrid Cloud und hat mehrere AWS-Konten unter AWS Organizations. Das Team benötigt eine verwaltete Liste von lokalen IPv4-Hosts, denen der Zugriff auf AWS-Ressourcen gestattet ist. Die Liste muss die Versionskontrolle unterstützen und mit allen AWS-Konten in der Organisation geteilt werden können. Welche Lösung erfüllt diese Anforderungen?

Die Erstellung einer kundenverwalteten Präfixliste ist die korrekte Lösung, da sie die Verwaltung einer Liste von IP-Adressen ermöglicht, die versionskontrolliert und zentral aktualisiert werden kann. AWS Resource Access Manager (RAM) ermöglicht das Teilen dieser Präfixliste mit allen AWS-Konten innerhalb einer Organisation, wodurch die Anforderungen an die gemeinsame Nutzung erfüllt werden. Die Option mit Firewall Manager ist falsch, da Firewall Manager zwar Sicherheitsrichtlinien zentral verwaltet, aber nicht direkt zum Teilen von kundenverwalteten Präfixlisten dient. Sicherheitsgruppen sind nicht die beste Wahl, da sie keine Versionskontrolle für die Liste der IP-Adressen bieten und die Freigabe über RAM für Sicherheitsgruppen nicht direkt die Regeldefinitionen selbst teilt, sondern nur die Gruppe. Die DynamoDB-Lösung ist zu komplex und erfordert eine aufwendige Eigenentwicklung, um die Funktionalität einer Präfixliste nachzubilden.