ある企業は、AWS Organizationsで150以上のAWSアカウントを管理しており、各チームが独自にVPCを作成しています。 以下の問題が発生しています： - VPCのCIDRが重複し、Transit GatewayおよびVPCピアリングの接続に失敗するケースが頻発 - 新規VPC作成時に利用可能なCIDR範囲の特定に数日かかる - コンプライアンス要件として、すべてのVPCが事前承認されたRFC 1918アドレス範囲内のCIDRを使用していることを継続的に検証する必要がある この課題を包括的に解決するAWSサービスと実装方法として最も適切なものはどれですか？
AWS VPC IPAM（IP Address Manager）はOrganizations全体のIPアドレス管理を一元化するマネージドサービスです。階層的なIPプールにより組織・リージョン・アカウント単位でCIDRを管理し、割り当て時に重複を自動的に防止します。コンプライアンス機能でIPAMプール外のCIDRを使用しているVPCも継続的に検出できます。 選択肢AのAWS Configのカスタムルールを作成してVPCのCIDR設定を定期的にスキャンし、重複検出時にSNS通知を送るソリューション は事後的な検出であり、VPC作成時点での重複防止ができません。 選択肢CのAWS Resource Access Manager（RAM）を使用してVPC CIDRの一覧を組織内で共有し、中央管理アカウントのLambda関数で新規VPC作成のたびにCIDRの重複チェックを行うカスタムソリューション はカスタム開発が必要で運用が複雑になり、IPAMのようなネイティブのプール管理・自動割り当て機能がありません。 選択肢DのSCPを使用してVPC作成アクションに対し特定のCIDRブロックの使用を条件として設定し、承認済みCIDR以外のVPC作成を拒否する は静的なCIDRブロックの制限には有効ですが、動的なCIDR割り当て管理や使用済みアドレスの追跡・一元的な可視化には対応できません。