Een bedrijf runt een hybride cloud en heeft meerdere AWS-accounts onder AWS Organizations. Het team heeft een beheerde lijst nodig van on-premises IPv4-hosts die toegang mogen krijgen tot AWS-resources. De lijst moet versiebeheer ondersteunen en deelbaar zijn met alle AWS-accounts in de organisatie. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het maken van een door de klant beheerde prefixlijst en deze te delen via AWS Resource Access Manager (RAM). Klantbeheerde prefixlijsten ondersteunen versiebeheer en kunnen IPv4-hosts bevatten. RAM maakt het mogelijk om deze prefixlijsten te delen met alle accounts binnen een AWS Organization, wat voldoet aan de vereisten voor deelbaarheid en centrale controle. De optie met AWS Firewall Manager is onjuist omdat Firewall Manager voornamelijk wordt gebruikt voor het centraal beheren van firewallregels en niet direct voor het delen van prefixlijsten als een zelfstandige resource. Het maken van een security group is onjuist omdat security groups niet direct deelbaar zijn via RAM op de manier die hier wordt beschreven, en het beheer van meerdere security groups over accounts heen complex wordt. De DynamoDB-oplossing is te complex en inefficiënt; het vereist aangepaste code en een complex beheerproces, terwijl een prefixlijst en RAM een native en eenvoudige oplossing bieden.