Implemente uma VPN IPsec Cloud para uma VPC, restrinja a acessibilidade do túnel a sub-redes on-prem específicas, e seu dispositivo on-prem não pode executar BGP. Qual opção de roteamento você deve escolher?

A VPN baseada em política com um seletor de tráfego local personalizado é a escolha correta porque permite especificar as sub-redes on-premise que podem acessar o túnel VPN, atendendo ao requisito de restringir a acessibilidade. Como o dispositivo on-prem não suporta BGP, o roteamento dinâmico não é uma opção viável. A VPN baseada em rota geralmente usa roteamento dinâmico (BGP) para trocar rotas, o que também a desqualifica. Uma VPN baseada em política com seletor de tráfego local padrão não permitiria a restrição a sub-redes específicas, pois incluiria todo o tráfego da VPC.