Компания запускает производственные приложения в нескольких аккаунтах AWS в регионе us-east-1. Каждое приложение размещено на инстансах EC2 в частных подсетях за ALB. ALB разрешает входящий трафик по порту 80 только из диапазонов IP-адресов партнерской сети. При добавлении нового партнера CIDR партнера должен быть добавлен в группу безопасности ALB в каждом аккаунте. Сетевому инженеру требуется централизованный, операционно эффективный способ управления диапазонами CIDR партнеров между аккаунтами. Какое решение является наилучшим?

Правильный ответ — создание списка префиксов (prefix list) и его совместное использование через AWS RAM. Списки префиксов позволяют централизованно управлять наборами диапазонов IP-адресов. После создания и совместного использования через AWS RAM, другие аккаунты могут ссылаться на этот список префиксов в своих группах безопасности. При добавлении нового партнера достаточно обновить центральный список префиксов, и изменения автоматически применятся ко всем группам безопасности, которые на него ссылаются, что обеспечивает централизованное и операционно эффективное управление. Остальные варианты менее эффективны: Использование DynamoDB или S3 с Lambda в каждом аккаунте требует развертывания и управления логикой в каждом аккаунте, что не является централизованным решением. Использование списка префиксов с EventBridge и Lambda без AWS RAM также требует развертывания логики в каждом аккаунте для обновления групп безопасности, что не обеспечивает централизованного управления.