解説

AWS VPC IPAM（IP Address Manager）は、複数の AWS アカウントとリージョンにまたがる IP アドレス空間を一元管理するマネージドサービスです。AWS Organizations と統合することで、組織内のすべてのアカウントを単一の IPAM スコープで管理できます。 IPAM では以下の階層的なプール構造を構成します： ①トップレベルプール：10.0.0.0/8 全体を管理するルートプール ②リージョンプール：ap-northeast-1・us-east-1 等のリージョンごとに CIDR を分割 ③アカウントプール：各 AWS アカウントへ CIDR ブロックを委任 VPC 作成時に IPAM プールからの CIDR 割り当てを IAM ポリシーで強制することで、任意の CIDR での VPC 作成を防止し、CIDR 重複の可能性を排除できます。IPAM ダッシュボードでは組織全体の IP 使用率がリアルタイムで可視化されます。 選択肢AのService Control Policy（SCP）は VPC 作成自体を制限することは可能ですが、CIDR の自動割り当てや重複チェックは行えません。手動管理では 50 以上の VPC の CIDR を一貫して管理することは困難です。 選択肢CのAWS Config は既存リソースの設定をリアクティブに評価するサービスです。VPC 作成時点での CIDR 重複を事前に防ぐことはできず、重複発見後の CIDR 変更は影響範囲が大きく困難です。 選択肢DのDynamoDB と Lambda によるカスタムソリューションは IPAM が提供するマネージドな機能（プール管理・組織統合・使用率可視化）を自前で再実装することになり、開発・運用コストが高く、AWS のベストプラクティスに反します。