Une entreprise gère un cloud hybride et possède plusieurs comptes AWS sous AWS Organizations. L'équipe a besoin d'une liste gérée d'hôtes IPv4 sur site autorisés à accéder aux ressources AWS. La liste doit prendre en charge le contrôle de version et être partageable avec tous les comptes AWS de l'organisation. Quelle solution répond à ces exigences ?

La création d'une liste de préfixes gérée par le client est la solution la plus appropriée car elle permet de définir une collection d'adresses IP (CIDR) qui peut être référencée dans les groupes de sécurité et les tables de routage. Cette liste prend en charge le contrôle de version, ce qui est crucial pour suivre les modifications. Le partage de cette liste via AWS Resource Access Manager (RAM) avec l'organisation garantit que tous les comptes membres peuvent l'utiliser de manière centralisée. L'option utilisant AWS Firewall Manager est incorrecte car Firewall Manager est principalement utilisé pour gérer et déployer des règles de pare-feu de manière centralisée, et non pour partager directement des listes de préfixes gérées par le client. L'option de partage d'un groupe de sécurité via RAM est incorrecte car les groupes de sécurité sont spécifiques à une région et à un VPC, et ne sont pas conçus pour être partagés directement entre comptes de cette manière pour définir des listes d'hôtes sur site. L'option DynamoDB et Lambda est trop complexe et inefficace pour ce cas d'utilisation. Bien qu'elle puisse techniquement fonctionner, elle introduit une surcharge opérationnelle inutile par rapport à la simplicité et à l'efficacité d'une liste de préfixes gérée.