Een bedrijf draait productieapplicaties in meerdere AWS-accounts in us-east-1. Elke applicatie draait op EC2 instances in private subnets achter een ALB. De ALB staat inkomend verkeer op poort 80 alleen toe vanaf IP-bereiken van partners. Wanneer een nieuwe partner wordt toegevoegd, moet de partner CIDR worden toegevoegd aan de ALB security group in elk account. De netwerkengineer heeft een gecentraliseerde, operationeel efficiënte manier nodig om partner CIDR-bereiken over accounts heen te beheren. Welke oplossing is het beste?

De beste oplossing is het gebruik van een AWS Managed Prefix List. Deze lijsten kunnen IP-bereiken bevatten en worden centraal beheerd. Door de prefix list te delen met andere accounts via AWS Resource Access Manager (AWS RAM), kunnen alle accounts dezelfde lijst gebruiken. Security groups kunnen vervolgens verwijzen naar deze prefix list. Wanneer een nieuw partner-IP-bereik moet worden toegevoegd, hoeft alleen de centrale prefix list te worden bijgewerkt, en alle security groups die ernaar verwijzen, worden automatisch bijgewerkt. Dit is operationeel efficiënt en vermindert de kans op configuratiefouten. De andere opties vereisen dat een Lambda-functie in elk account wordt geïmplementeerd en beheerd om security groups bij te werken, wat complexer is en meer overhead met zich meebrengt dan het centrale beheer van een prefix list.