Uma empresa configurou uma rede central AWS Cloud WAN com localizações de borda em us-east-1 e us-west-1. Cada borda tem dois segmentos: desenvolvimento e staging, ambos usando a política de rede central padrão. Uma VPC de desenvolvimento (10.0.0.0/16) está anexada ao segmento de desenvolvimento em us-east-1; uma VPC de staging (10.5.0.0/16) está anexada ao segmento de staging em us-west-1. Ambas as tabelas de rotas da VPC enviam 0.0.0.0/0 para a rede central. A equipe não consegue fazer com que as duas VPCs se comuniquem através do Cloud WAN; grupos de segurança e NACLs não estão bloqueando o tráfego. O que a equipe deve fazer para habilitar a comunicação entre essas VPCs via rede central?

A resposta correta é atualizar a política de rede central para adicionar rotas estáticas para cada segmento. Por padrão, os segmentos do Cloud WAN são isolados e não trocam rotas automaticamente. Para permitir a comunicação entre VPCs em diferentes segmentos, é necessário configurar rotas estáticas na política de rede central que direcionem o tráfego para os anexos das VPCs correspondentes. A opção incorreta de atualizar as tabelas de rotas da VPC para 10.0.0.0/16 e 10.5.0.0/16 é inválida, pois essas são as próprias sub-redes das VPCs. A opção de atualizar o filtro de segmento é incorreta porque filtros controlam o tráfego entre anexos dentro do mesmo segmento, não entre segmentos. Definir isolate-attachments como False permite a comunicação entre anexos dentro do mesmo segmento, mas não entre segmentos diferentes.