Une organisation possède de nombreux comptes AWS organisés sous AWS Organizations. Un compte de transit héberge une Transit Gateway partagée et des connexions VPN Site-to-Site depuis les bureaux mondiaux de l'entreprise. L'équipe réseau doit gérer de manière centralisée une liste de plages d'adresses IP internes (les réseaux des bureaux mondiaux) afin que les développeurs des autres comptes puissent référencer cette liste lors de l'octroi d'accès. Quelle solution fournit cette liste centralisée avec le moins de frais opérationnels ?

La création d'une liste de préfixes VPC dans le compte de transit, partagée via AWS Resource Access Manager (RAM), est la solution la plus efficace. Elle permet de centraliser la gestion des plages d'adresses IP et de les référencer facilement dans les groupes de sécurité d'autres comptes. Les mises à jour de la liste de préfixes se propagent automatiquement, réduisant les frais opérationnels. Stocker un fichier JSON dans S3 avec des fonctions Lambda et SNS est complexe et génère des frais opérationnels élevés pour la synchronisation et la gestion des déclencheurs. Une règle AWS Config est conçue pour l'évaluation de la conformité, pas pour la distribution centralisée de plages IP à référencer. Créer un groupe de sécurité dans le compte de transit et le référencer dans d'autres comptes est possible, mais les listes de préfixes sont spécifiquement conçues pour gérer des ensembles d'adresses IP et sont plus adaptées à ce cas d'usage, offrant une meilleure visibilité et gestion.