Une entreprise exécute des applications de production dans plusieurs comptes AWS dans la région us-east-1. Chaque application réside sur des instances EC2 dans des sous-réseaux privés derrière un ALB. L'ALB autorise le trafic entrant sur le port 80 uniquement à partir des plages d'adresses IP du réseau partenaire. Lorsqu'un nouveau partenaire est ajouté, le CIDR du partenaire doit être ajouté au groupe de sécurité de l'ALB dans chaque compte. L'ingénieur réseau a besoin d'un moyen centralisé et opérationnellement efficace pour gérer les plages CIDR des partenaires entre les comptes. Quelle est la meilleure solution ?

La création d'une liste de préfixes gérée est la solution la plus efficace. Une liste de préfixes permet de regrouper plusieurs CIDR en une seule référence. En partageant cette liste via AWS Resource Access Manager (RAM), elle peut être utilisée dans plusieurs comptes, centralisant ainsi la gestion des CIDR des partenaires. Les groupes de sécurité des ALB peuvent ensuite référencer cette liste de préfixes. Toute modification de la liste de préfixes (ajout ou suppression de CIDR) est automatiquement appliquée à tous les groupes de sécurité qui la référencent, sans nécessiter de mises à jour manuelles ou de fonctions Lambda complexes dans chaque compte. Les autres options impliquent des solutions personnalisées avec DynamoDB ou S3, nécessitant des fonctions Lambda et une logique de déploiement dans chaque compte, ce qui est moins opérationnel et plus complexe à maintenir que l'utilisation d'une fonctionnalité AWS native conçue à cet effet.