ある企業はAWS Organizationsを使用して60以上のAWSアカウントを管理しています。各開発チームが独自にVPCのCIDRを割り当てた結果、複数アカウント間でIPアドレスが重複し、Transit Gatewayを使用した相互接続ができない事態が発生しています。今後は組織全体でIPアドレスの割り当てを一元管理し、新規VPC作成時に重複が発生しないよう強制したいと考えています。最も適切なソリューションはどれですか？
AWS IPAM（IP Address Manager）は、組織全体のIPアドレスを一元管理するために設計されたAWSサービスです。AWS Organizations統合により、デリゲート管理者アカウントから組織全体のIPプールを管理でき、各アカウントはIPAMプールから自動的にCIDRを割り当て受け取ります。SCPと組み合わせることでIPAMを経由しないVPC作成を組織レベルで防止できます。IPAMはまさに組織全体のIP管理と重複防止のためのネイティブサービスであり、階層的なプール設計でリージョン・部門ごとの割り当て管理も可能です。 選択肢B：AWS Configが設定の「検知・通知」には使えますが、VPC作成を「事前に防止」する機能はなく、重複発生後の対応にとどまります。 選択肢C：RAMは既存リソースの共有サービスであり、IPアドレスの動的な管理・割り当て機能は持ちません。共有サブネットの使用強制はIPAM代替にはなりません。 選択肢D：Service Catalogの静的なCIDRリストでは異なるアカウント間の動的な重複チェックができず、アカウントが増えるにつれて管理が破綻します。