ある企業がハイブリッドクラウドを運用しており、AWS Organizations の配下に複数の AWS アカウントを持っています。チームは、AWS リソースへのアクセスを許可されているオンプレミスの IPv4 ホストのマネージドリストを必要としています。このリストはバージョン管理をサポートし、組織内のすべての AWS アカウントと共有できる必要があります。これらの要件を満たすソリューションはどれですか？

カスタマーマネージドプレフィックスリストは、IPアドレス範囲のリストを一元的に管理し、バージョン管理をサポートします。AWS Resource Access Manager (RAM) を使用することで、このプレフィックスリストをAWS Organizations内の複数のアカウントと簡単に共有できます。これにより、各アカウントで個別にIPリストを管理する手間が省け、一貫性が保たれます。 AWS Firewall Managerはセキュリティポリシーの一元管理には優れていますが、プレフィックスリストの共有機能はRAMがより直接的です。セキュリティグループはIPアドレスリストを保持できますが、バージョン管理機能がなく、RAMで共有しても各アカウントで個別にルールとして適用する必要があります。Amazon DynamoDBとLambdaを使用する方法は、カスタムソリューションであり、プレフィックスリストの組み込み機能に比べて複雑で運用コストが高くなります。