ある組織では、AWS Organizations の配下に多数の AWS アカウントを編成しています。トランジットアカウントは、共有の Transit Gateway と、会社のグローバルオフィスからの Site-to-Site VPN 接続をホストしています。ネットワーキングチームは、内部 IP 範囲 (グローバルオフィスのネットワーク) のリストを一元的に管理し、他のアカウントの開発者がアクセスを許可する際にそのリストを参照できるようにする必要があります。運用上のオーバーヘッドが最も少ない、この集中型リストを提供するソリューションはどれですか？

VPC prefix list を使用すると、複数の CIDR ブロックを単一のオブジェクトとしてグループ化できます。これを AWS Resource Access Manager (RAM) で共有することで、他のアカウントは共有された prefix list をセキュリティグループルールで参照できます。これにより、IP 範囲の変更は一元的に prefix list で行われ、参照しているすべてのセキュリティグループに自動的に反映されるため、運用オーバーヘッドが最小限に抑えられます。 Amazon S3 と Lambda のソリューションは、各アカウントで SNS トピックと Lambda 関数を設定する必要があり、運用オーバーヘッドが増加します。AWS Config マネージドルールは、既存のセキュリティグループの評価と修復には適していますが、IP 範囲の集中管理と共有には直接的ではありません。ネストされたセキュリティグループ参照は、同じ VPC 内でのみ機能し、異なるアカウント間では機能しません。