解説

AWS Resource Access Manager（RAM）は、AWSリソースをAWS Organizationsの組織・OU・個別アカウントと安全に共有するためのサービスです。 RAMでTransit Gatewayを「組織全体」に共有するよう設定すると、既存の60以上のアカウントはもちろん、今後組織に追加される新規アカウントにも自動的にTransit Gatewayへのアクセスが付与されます。これにより、アカウントごとの手動設定を完全に排除できます。Transit Gatewayのほか、VPCサブネット、Route 53 Resolverルール、License Manager設定なども同様にRAMで共有できます。 選択肢BのIAMロールによるクロスアカウント管理はTransit Gateway共有の適切な手段ではなく、60以上のアカウントに対して個別にロールを作成・管理するコストが増大し、新規アカウントへの自動共有も実現できないため要件を満たしません。 選択肢CのVPCピアリングはTransit Gatewayを使わない代替ネットワーク接続手段ですが、60以上のアカウントに対して個別ピアリング接続を設定することはスケーラブルでなく、推移的ルーティングも不可能のためアーキテクチャ要件を満たしません。 選択肢DのCloudFormation StackSetsはTransit Gatewayアタッチメントの展開には活用できますが、Transit Gateway本体のリソース所有権の共有にはRAMが必要であり、SCPによる接続強制はリソース共有メカニズムとして適切ではありません。