Un'azienda ha più account AWS in AWS Organizations distribuiti in uffici globali. L'azienda deve aggiornare le regole dei gruppi di sicurezza per aggiungere nuovi intervalli CIDR degli uffici o rimuovere vecchi intervalli CIDR in tutta l'organizzazione, riducendo al minimo il sovraccarico amministrativo. Qual è la soluzione PIÙ conveniente per la gestione centralizzata di tali intervalli CIDR?

La soluzione più conveniente è creare un elenco di prefissi gestito dal cliente VPC. Questo elenco può contenere tutti gli intervalli CIDR degli uffici. Utilizzando AWS Resource Access Manager (AWS RAM), è possibile condividere questo elenco di prefissi con tutti gli account all'interno dell'organizzazione. Successivamente, i gruppi di sicurezza in ciascun account possono fare riferimento a questo elenco di prefissi. Quando gli intervalli CIDR cambiano, è sufficiente aggiornare l'elenco di prefissi centralizzato, e le modifiche si propagheranno automaticamente a tutti i gruppi di sicurezza che lo referenziano, riducendo significativamente il sovraccarico amministrativo. Le altre opzioni sono meno efficienti: Creare gruppi di sicurezza VPC nell'account di gestione richiederebbe la gestione manuale in ogni account o l'uso di script complessi. Un elenco di prefissi gestito da AWS non è l'opzione corretta in questo contesto, e l'uso di AWS Security Hub e Lambda per questo scopo è un approccio eccessivamente complesso e non diretto per la gestione degli intervalli CIDR. AWS Firewall Manager è utile per politiche di sicurezza centralizzate, ma l'uso di gruppi di sicurezza preesistenti come gruppi primari non offre la stessa flessibilità e gestione centralizzata degli intervalli CIDR come un elenco di prefissi.