Un'organizzazione utilizza più account AWS per applicazioni interne ospitate su VPC. Un team di sicurezza gestisce una lista di indirizzi IP CIDR interni consentiti e attualmente notifica gli altri proprietari di account quando la lista cambia. Gli sviluppatori in ogni account aggiungono gli intervalli CIDR ai loro gruppi di sicurezza. L'architetto di soluzioni deve distribuire gli intervalli CIDR comuni a tutti gli account con il minimo overhead operativo. Quale approccio soddisfa questo requisito?

L'opzione corretta è la più efficiente e scalabile. Creare una lista di prefissi gestita dal cliente nell'account di sicurezza centralizza la gestione degli intervalli CIDR. Condividere questa lista tramite AWS Resource Access Manager (RAM) permette a tutti gli account dell'organizzazione di accedervi automaticamente. Quando il team di sicurezza aggiorna la lista di prefissi, le modifiche si propagano a tutti i gruppi di sicurezza che la referenziano, riducendo l'overhead operativo e garantendo coerenza. Le altre opzioni presentano delle inefficienze: L'approccio con SNS e Lambda richiede la gestione di funzioni Lambda in ogni account e non centralizza la configurazione dei CIDR. La creazione manuale di liste di prefissi in ogni account non è scalabile e introduce errori manuali. L'opzione con un ruolo IAM e una Lambda centrale è complessa da implementare e mantenere, richiedendo permessi elevati e una logica di aggiornamento per ogni gruppo di sicurezza.