Bir şirket, us-east-1 bölgesindeki birden çok AWS hesabında üretim uygulamaları çalıştırmaktadır. Her uygulama, bir ALB'nin arkasındaki özel alt ağlarda bulunan EC2 örnekleri üzerinde çalışır. ALB, yalnızca iş ortağı ağı IP aralıklarından gelen 80 numaralı bağlantı noktası trafiğine izin verir. Yeni bir iş ortağı eklendiğinde, iş ortağı CIDR'sinin her hesaptaki ALB güvenlik grubuna eklenmesi gerekir. Ağ mühendisinin, hesaplar arası iş ortağı CIDR aralıklarını yönetmek için merkezi, operasyonel olarak verimli bir yola ihtiyacı vardır. En iyi çözüm hangisidir?

Doğru cevap, bir ön ek listesi (prefix list) oluşturmak, bunu AWS Resource Access Manager (AWS RAM) ile paylaşmak ve güvenlik gruplarını bu ön ek listesine başvuracak şekilde güncellemek en verimli çözümdür. Bu yaklaşım, merkezi bir yönetim noktası sağlar. Yeni bir iş ortağı eklendiğinde, sadece ön ek listesini güncelleyerek tüm ilgili güvenlik gruplarının otomatik olarak güncellenmesini sağlarsınız. Bu, birden çok hesapta manuel güvenlik grubu güncellemeleri ihtiyacını ortadan kaldırır ve operasyonel yükü önemli ölçüde azaltır. Diğer seçenekler, her hesapta Lambda işlevleri dağıtmayı veya her hesapta ayrı ayrı güncellemeler yapmayı gerektirdiğinden daha az verimlidir. DynamoDB veya S3'ü kullanmak, verileri depolamak için uygun olsa da, güvenlik gruplarını otomatik olarak güncellemek için yine de her hesapta bir otomasyon mekanizması (örneğin Lambda) gerektirecektir, bu da daha karmaşık ve yönetimi zor bir çözüm olur.