ある大企業がAWS Organizationsで50のAWSアカウントを管理しており、複数のリージョンへの展開を計画しています。 現在の課題： - 各アカウントチームが独自にCIDRブロックを選択しており、VPC間でCIDR重複が発生している - 新しいVPCを作成する際、どのCIDR範囲が既に使用中か把握できない - 将来的に全アカウント間でTransit Gatewayを使ったハブアンドスポーク接続を計画しており、CIDR重複は致命的な問題となる この課題を解決するための最もAWSネイティブなアプローチはどれですか？
AWS IPAM（IP Address Manager）はOrganizationsと統合して組織全体のIPアドレス空間を一元管理できるAWSネイティブサービス。RAMでプールを共有すると各メンバーアカウントが重複なくCIDRを割り当て可能になり、使用状況をリアルタイムで可視化できます。 選択肢Bの「Config/Lambda」は、事後検知であり、割り当て時の重複を事前防止できません。 選択肢Cの「Transit Gateway」は、CIDR重複の自動検出・拒否機能はなく、ルーティング不能になるだけです。 選択肢Dの「Terraform」は、AWSネイティブではなく、tfstate管理外で作成されたリソースは検出できません。