ある大企業はAWS Organizationsで60のAWSアカウントを管理しており、ap-northeast-1・us-east-1・eu-west-1の3リージョンにVPCを展開しています。 チームが独自にVPC CIDRを設定した結果、アカウント間でIPアドレスが重複しTransit Gatewayのルーティングで障害が発生しています。 以下の要件をすべて満たすIPアドレス管理ソリューションを選択してください： ・組織全体のIPアドレス空間を一元管理する ・新規VPC作成時にCIDRを自動割り当てし、重複を事前に防止する ・リージョンおよびアカウントごとにIP空間を階層的に管理する ・IPアドレスの利用率をダッシュボードで可視化する
Amazon VPC IPAMを管理アカウントでAWS Organizationsに統合して有効化し、リージョン・アカウント階層に対応したIPAMプールを作成してVPCのCIDR割り当てに利用する。 VPC IPAMはOrganizations全体のIPアドレス空間一元管理に特化したサービス。階層型プール（リージョン・アカウント別）、VPC作成時の自動CIDR割り当てと重複防止、利用率ダッシュボードをすべて提供する。 選択肢A は AWS ConfigカスタムルールでVPC CIDRの重複を検知する方法はリアクティブであり重複を事前防止できない。 選択肢C は AWS Resource Access Manager（RAM）を使ってIPアドレス台帳をOrganizations内で共有する方法にはIPアドレス台帳共有機能がなく、Service Control Policies（SCP）によるCIDR制限は自動割り当てや利用率可視化を提供しない。 選択肢D は Transit GatewayのCIDRブロック管理機能でOrganizations全体のIP空間を管理する方法ではTransit GatewayにVPCへのCIDR自動割り当て機能は存在しない。