Ein Unternehmen verfügt über mehrere AWS-Konten in AWS Organizations, die sich über globale Niederlassungen erstrecken. Das Unternehmen muss Sicherheitsgruppenregeln aktualisieren, um neue CIDR-Bereiche von Niederlassungen hinzuzufügen oder alte CIDR-Bereiche organisationsweit zu entfernen, während der administrative Aufwand minimiert wird. Welche Lösung ist die KOSTENGÜNSTIGSTE für die zentralisierte Verwaltung dieser CIDR-Bereiche?

Die Erstellung einer kundenverwalteten VPC-Präfixliste, die die CIDR-Bereiche enthält, und deren Freigabe über AWS Resource Access Manager (AWS RAM) ist die kostengünstigste Lösung. Präfixlisten ermöglichen die zentrale Verwaltung von IP-Adressbereichen. Wenn sich ein CIDR-Bereich ändert, muss nur die Präfixliste aktualisiert werden, und alle Sicherheitsgruppen, die auf diese Liste verweisen, werden automatisch aktualisiert. Dies reduziert den administrativen Aufwand erheblich und vermeidet die Notwendigkeit, jede Sicherheitsgruppe manuell zu ändern. Die anderen Optionen sind entweder teurer oder weniger effizient: Das Erstellen von VPC-Sicherheitsgruppen im Verwaltungskonto ist nicht skalierbar und erfordert manuelle Aktualisierungen in jedem Konto. Eine von AWS verwaltete Präfixliste ist nicht für benutzerdefinierte CIDR-Bereiche gedacht, und die Kombination mit Security Hub und Lambda ist komplex und teurer. AWS Firewall Manager ist eine leistungsstarke, aber auch teurere Option, die oft für komplexere Firewall-Regeln und nicht nur für einfache CIDR-Listen verwendet wird.