Bir şirket hibrit bulut kullanıyor ve AWS Organizations altında birden çok AWS hesabına sahip. Ekibin, AWS kaynaklarına erişmesine izin verilen şirket içi IPv4 ana bilgisayarlarının yönetilen bir listesine ihtiyacı var. Liste, sürüm kontrolünü desteklemeli ve kuruluştaki tüm AWS hesaplarıyla paylaşılabilir olmalıdır. Hangi çözüm bu gereksinimleri karşılar?

Müşteri tarafından yönetilen bir ön ek listesi (prefix list) oluşturmak ve bunu AWS Resource Access Manager (RAM) aracılığıyla kuruluşla paylaşmak, belirtilen gereksinimleri en iyi şekilde karşılar. Ön ek listeleri, IP adres aralıklarını merkezi olarak yönetmek ve sürüm kontrolünü desteklemek için tasarlanmıştır. RAM, bu ön ek listesinin tüm AWS hesaplarıyla kolayca paylaşılmasını sağlar. Diğer seçenekler neden uygun değil: AWS Firewall Manager, ön ek listelerini doğrudan kuruluşla paylaşmak için birincil araç değildir; daha çok güvenlik duvarı kurallarını merkezi olarak yönetmek için kullanılır. Security group'lar, IP listelerini yönetmek için tasarlanmamıştır ve sürüm kontrolü gibi gelişmiş özellikler sunmaz. Ayrıca, security group'ların doğrudan RAM ile paylaşılması, IP listesi yönetimi için ideal bir çözüm değildir. DynamoDB ve Lambda kullanarak özel bir çözüm oluşturmak, daha fazla yönetim yükü getirir ve AWS'nin yerleşik ön ek listesi ve RAM paylaşım özelliklerinin sağladığı kolaylığı ve verimliliği sunmaz.