Bir şirketin, dünya genelindeki ofislerinde AWS Organizations içinde birden çok AWS hesabı bulunmaktadır. Şirket, yönetim yükünü en aza indirirken, yeni ofis CIDR aralıklarını eklemek veya eski CIDR aralıklarını kaldırmak için kuruluş genelindeki güvenlik grubu kurallarını güncellemelidir. Bu CIDR aralıklarının merkezi yönetimi için EN uygun maliyetli çözüm hangisidir?

Doğru cevap, CIDR aralıklarını içeren bir VPC müşteri tarafından yönetilen önek listesi (customer managed prefix list) oluşturmak ve bunu AWS Resource Access Manager (AWS RAM) kullanarak kuruluş genelinde paylaşmaktır. Güvenlik grupları daha sonra bu önek listesine başvurabilir. Bu yaklaşım, CIDR aralıkları değiştiğinde yalnızca merkezi önek listesinin güncellenmesini gerektirir ve bu da yönetim yükünü önemli ölçüde azaltır. Diğer seçenekler neden uygun değil: Kuruluşun yönetim hesabında VPC güvenlik grupları oluşturmak, her bir güvenlik grubunu manuel olarak güncelleme ihtiyacı doğurur ve bu da yönetim yükünü artırır. AWS tarafından yönetilen bir önek listesi oluşturmak ve Lambda işlevi kullanmak, müşteri tarafından yönetilen bir önek listesine göre daha karmaşık ve maliyetli bir çözümdür. Ayrıca, AWS tarafından yönetilen önek listeleri genellikle belirli AWS hizmetleri için kullanılır, genel CIDR yönetimi için değil. Merkezi bir yönetim hesabında güvenlik grupları oluşturmak ve AWS Firewall Manager kullanmak maliyetli ve bu senaryo için gereksiz yere karmaşık bir çözümdür. Firewall Manager daha çok kapsamlı güvenlik politikaları ve merkezi güvenlik duvarı yönetimi için tasarlanmıştır.