一家公司正在部署 AWS Cloud WAN，边缘位于 us-east-1 和 ap-southeast-2。每个边缘都有用于开发、生产和共享服务的网段。许多 VPC 将连接到核心网络，并且必须落在正确的网段中。网络团队将使用 Environment=`<segment name>` 标记附件。us-east-1 中的生产网段必须要求接受附件请求；所有其他附件不得要求接受。哪种规则配置符合此要求？

正确答案通过两个规则实现了所需行为。规则 100 具有更高的优先级（编号更小），它使用“and”逻辑来精确匹配 us-east-1 区域中标签 Environment 值为 Production 的附件，并要求接受。这满足了特定条件。规则 200 具有较低的优先级，它不要求接受，并作为一个通用规则，将所有其他带有 Environment 标签的附件映射到其相应的网段，确保了除特定生产环境外的所有附件都能自动处理。 选项一和选项四中的“or”逻辑会导致不准确的匹配，例如，us-east-1 中的任何附件或任何区域中的生产附件都会被要求接受，这不符合要求。选项三中的规则顺序颠倒，通用规则 100 会先匹配所有附件，导致规则 200 永远不会被触发，从而无法实现 us-east-1 生产附件的强制接受。