ある組織では、VPCでホストされている内部アプリケーションに複数のAWSアカウントを使用しています。セキュリティチームは、内部IP CIDR範囲の集中型許可リストを管理しており、許可リストが変更されると他のアカウント所有者に通知しています。各アカウントの開発者は、セキュリティグループにCIDR範囲を追加しています。ソリューションアーキテクトは、運用上のオーバーヘッドを最小限に抑えながら、共通のCIDR範囲をすべてのアカウントに配布する必要があります。この要件を満たすアプローチはどれですか？

このアプローチは、顧客管理のプレフィックスリストとAWS Resource Access Manager (RAM) を利用することで、運用オーバーヘッドを最小限に抑えつつ、集中管理と配布を実現します。セキュリティチームはプレフィックスリストを1箇所で更新するだけで済み、その変更はRAMを通じて組織内のすべてのアカウントに自動的に伝播されます。各アカウントの開発者は、セキュリティグループで共有されたプレフィックスリストを参照するだけでよく、個々のCIDR範囲を手動で追加・更新する必要がなくなります。 他の選択肢は、手動での更新作業や各アカウントへのLambdaデプロイなど、運用上のオーバーヘッドが大きいか、集中管理のメリットが少ないため、この要件には適していません。