Una empresa tiene varias cuentas de AWS en AWS Organizations en oficinas globales. La empresa debe actualizar las reglas de los security groups para añadir nuevos rangos CIDR de oficina o eliminar rangos CIDR antiguos en toda la organización, minimizando la sobrecarga administrativa. ¿Qué solución es la MÁS rentable para la gestión centralizada de esos rangos CIDR?

La opción correcta es crear una lista de prefijos administrada por el cliente (customer managed prefix list) que contenga los rangos CIDR, compartirla con AWS Resource Access Manager (AWS RAM) en toda la organización y hacer referencia a ella en los security groups. Esto centraliza la gestión de los rangos CIDR; cualquier cambio en la prefix list se propaga automáticamente a todos los security groups que la referencian, minimizando la sobrecarga administrativa y siendo rentable. Las otras opciones son menos eficientes o no abordan el problema de manera óptima: Crear security groups en la cuenta de administración y actualizarlos manualmente no escala bien y aumenta la sobrecarga. Las AWS managed prefix lists son para servicios de AWS, no para rangos CIDR personalizados de la empresa. Además, Security Hub no aplica actualizaciones de security groups directamente de esta manera. Usar AWS Firewall Manager con security groups preexistentes no ofrece la misma flexibilidad y centralización de los rangos CIDR como una prefix list compartida.