Step 1 & 2：プレフィックスリストの作成とCIDR追加（AWS CLI）

# プレフィックスリストを作成（最大エントリ数を指定）
aws ec2 create-managed-prefix-list \
    --prefix-list-name "corporate-networks" \
    --address-family "IPv4" \
    --max-entries 20 \
    --entries '[
        {"Cidr":"10.1.0.0/16","Description":"本社ネットワーク"},
        {"Cidr":"10.2.0.0/16","Description":"支店Aネットワーク"},
        {"Cidr":"172.16.0.0/12","Description":"データセンター"}
    ]'

# 作成されたプレフィックスリストのIDを確認
aws ec2 describe-managed-prefix-lists \
    --filters "Name=prefix-list-name,Values=corporate-networks"

Step 3：AWS RAM リソース共有の作成

# RAMリソース共有を作成し、プレフィックスリストを追加
aws ram create-resource-share \
    --name "shared-prefix-lists" \
    --resource-arns "arn:aws:ec2:ap-northeast-1:111111111111:prefix-list/pl-0123456abcdef" \
    --principals "arn:aws:organizations::111111111111:organization/o-example" \
    --allow-external-principals false

# Organizations全体に共有する場合、招待の承認は不要（自動承認）
# 個別アカウントへの共有の場合はStep 4で招待承認が必要

Step 5：セキュリティグループでプレフィックスリストを参照

# 共有先アカウントでセキュリティグループにルール追加
aws ec2 authorize-security-group-ingress \
    --group-id "sg-0abc123def456" \
    --ip-permissions '[{
        "IpProtocol": "tcp",
        "FromPort": 443,
        "ToPort": 443,
        "PrefixListIds": [{"PrefixListId": "pl-0123456abcdef"}]
    }]'

# ルートテーブルでプレフィックスリストを参照
aws ec2 create-route \
    --route-table-id "rtb-0abc123def456" \
    --destination-prefix-list-id "pl-0123456abcdef" \
    --transit-gateway-id "tgw-0abc123def456"

管理アカウント側：プレフィックスリスト + RAM共有の作成

AWSTemplateFormatVersion: "2010-09-09"
Description: "Prefix List + RAM Share"

Parameters:
  OrgArn:
    Type: String
    Description: "AWS Organizations ARN"

Resources:
  # プレフィックスリスト
  CorporatePrefixList:
    Type: AWS::EC2::PrefixList
    Properties:
      PrefixListName: "corporate-networks"
      AddressFamily: "IPv4"
      MaxEntries: 20
      Entries:
        - Cidr: "10.1.0.0/16"
          Description: "本社"
        - Cidr: "10.2.0.0/16"
          Description: "支店A"
        - Cidr: "172.16.0.0/12"
          Description: "データセンター"

  # RAM リソース共有
  PrefixListShare:
    Type: AWS::RAM::ResourceShare
    Properties:
      Name: "shared-corporate-prefixes"
      AllowExternalPrincipals: false
      Principals:
        - !Ref OrgArn
      ResourceArns:
        - !GetAtt CorporatePrefixList.Arn