Uma empresa tem duas unidades de negócios (BUs) com VPCs em us-east-1 e us-west-1. Cada região atualmente usa um transit gateway, e os transit gateways regionais estão emparelhados. A empresa adicionará mais regiões e BUs, e algumas BUs devem ser isoladas de outras. Qual arquitetura fornece o isolamento necessário e escala com a menor sobrecarga operacional?

A opção correta é usar o AWS Cloud WAN. O Cloud WAN é projetado para gerenciar redes globais, oferecendo escalabilidade e isolamento. Ao criar um segmento para cada BU e usar as ações de segmento, é possível controlar precisamente o tráfego entre elas, garantindo o isolamento necessário. Isso simplifica a gestão de rotas e políticas de rede em comparação com a gestão manual de tabelas de rotas em múltiplos Transit Gateways. A criação de novos Transit Gateways para cada BU ou o anexo de novas VPCs aos Transit Gateways existentes aumentaria a complexidade operacional, especialmente com a adição de mais regiões e BUs, exigindo gerenciamento complexo de tabelas de rotas para isolamento. A opção de configurar segmentos para isolar anexos no Cloud WAN não é a forma mais granular de controlar o tráfego entre BUs; as ações de segmento oferecem maior flexibilidade.