Ein Unternehmen hat die Geschäftsbereiche BU-1 und BU-2. Jeder Geschäftsbereich hat zwei VPCs in us-east-1 und eine VPC in ap-south-1. Ressourcen müssen innerhalb desselben Geschäftsbereichs kommunizieren, aber von anderen Geschäftsbereichen isoliert sein. Das Unternehmen wird weitere Geschäftsbereiche hinzufügen und in zusätzliche Regionen expandieren. Welches Design erfüllt diese Anforderungen mit der höchsten betrieblichen Effizienz?

Die korrekte Option nutzt AWS Cloud WAN, um die Anforderungen effizient zu erfüllen. Durch die Erstellung eines Cloud WAN-Netzwerks über alle Regionen und die Zuweisung jeder Geschäftseinheit (BU) zu einem eigenen Segment wird die Isolation zwischen den BUs nativ durch Cloud WAN erzwungen. Ressourcen innerhalb desselben Segments (BU) können kommunizieren, während der Datenverkehr zwischen verschiedenen Segmenten (BUs) standardmäßig isoliert ist. Dies ist hoch skalierbar für zukünftige BUs und Regionen. Die Option mit Transit Gateways erfordert komplexeres Peering und Routing-Tabellen-Management, was bei zunehmender Anzahl von BUs und Regionen schnell unübersichtlich wird. Die Option, die Cloud WAN-Segmentaktionen zu aktualisieren, um Routen zu verweigern, ist weniger effizient als die native Segmentisolation. Die Option, isolate-attachments festzulegen, ist ebenfalls eine Möglichkeit, aber die Erstellung separater Segmente für jede BU ist die direktere und klarere Methode zur Erreichung der gewünschten Isolation.