Firma uruchamia aplikacje produkcyjne na wielu kontach AWS w regionie us-east-1. Każda aplikacja działa na instancjach EC2 w prywatnych podsieciach za ALB. ALB zezwala na ruch przychodzący na porcie 80 tylko z zakresów adresów IP sieci partnerskich. Po dodaniu nowego partnera, CIDR partnera musi zostać dodany do grupy zabezpieczeń ALB na każdym koncie. Inżynier sieci potrzebuje scentralizowanego, efektywnego operacyjnie sposobu zarządzania zakresami CIDR partnerów na wszystkich kontach. Które rozwiązanie jest najlepsze?

Poprawna odpowiedź to utworzenie listy prefiksów i udostępnienie jej za pomocą AWS RAM. Listy prefiksów AWS to zarządzane zbiory zakresów adresów IP, które można łatwo odwoływać w regułach grup zabezpieczeń. Dzięki temu, że lista prefiksów jest udostępniana za pośrednictwem AWS RAM, zmiany w niej są automatycznie propagowane do wszystkich grup zabezpieczeń na powiązanych kontach, które się do niej odwołują. To rozwiązanie jest scentralizowane i efektywne operacyjnie, ponieważ aktualizacja listy prefiksów w jednym miejscu automatycznie aktualizuje wszystkie grupy zabezpieczeń. Pozostałe opcje, choć technicznie możliwe, są mniej efektywne. Użycie DynamoDB lub S3 z funkcjami Lambda wymagałoby bardziej złożonego zarządzania i wdrażania logiki aktualizacji na każdym koncie, co zwiększa obciążenie operacyjne. Opcja z EventBridge i Lambda na każdym koncie również wymagałaby powielania logiki i zarządzania na wielu kontach, zamiast centralnego zarządzania.