Uma empresa tem as unidades de negócios BU-1 e BU-2. Cada BU tem duas VPCs em us-east-1 e uma VPC em ap-south-1. Os recursos devem se comunicar dentro da mesma BU, mas devem ser isolados de outras BUs. A empresa adicionará mais BUs e se expandirá para Regiões adicionais. Qual design atende a esses requisitos com a maior eficiência operacional?

A opção correta é a mais eficiente operacionalmente. O AWS Cloud WAN permite criar segmentos isolados para cada BU, garantindo que o tráfego de uma BU não se misture com o de outra, mesmo em diferentes regiões. Isso simplifica a gestão de rede à medida que novas BUs e regiões são adicionadas, pois o isolamento é inerente à configuração do segmento. A opção de usar um transit gateway em cada região e fazer peering entre eles é funcional, mas menos eficiente para escalar, pois exige gerenciamento de peering e tabelas de rotas complexas em múltiplos transit gateways. A opção de usar Cloud WAN e negar tráfego entre segmentos não é a forma mais eficiente de isolar, pois exige regras de negação explícitas em vez de isolamento por design. A opção de usar Cloud WAN e definir isolate-attachments para cada segmento é redundante se cada BU já tem seu próprio segmento, pois o isolamento já é o comportamento padrão entre segmentos distintos.