Ein Unternehmen hat ein AWS Cloud WAN Core-Netzwerk mit Edge-Standorten in us-east-1 und us-west-1 konfiguriert. Jeder Edge-Standort hat zwei Segmente: Development und Staging, die beide die Standard-Core-Netzwerkrichtlinie verwenden. Eine Development VPC (10.0.0.0/16) ist an das Development-Segment in us-east-1 angehängt; eine Staging VPC (10.5.0.0/16) ist an das Staging-Segment in us-west-1 angehängt. Beide VPC-Routing-Tabellen senden 0.0.0.0/0 an das Core-Netzwerk. Das Team kann die Kommunikation zwischen den beiden VPCs über Cloud WAN nicht herstellen; Sicherheitsgruppen und NACLs blockieren den Datenverkehr nicht. Was muss das Team tun, um die Kommunikation zwischen diesen VPCs über das Core-Netzwerk zu ermöglichen?

Die Kommunikation zwischen VPCs in verschiedenen Segmenten erfordert explizite Routen in der Cloud WAN Core-Netzwerkrichtlinie. Standardmäßig isoliert Cloud WAN Segmente voneinander. Um die Kommunikation zwischen der Development-VPC (10.0.0.0/16) und der Staging-VPC (10.5.0.0/16) zu ermöglichen, müssen statische Routen in der Core-Netzwerkrichtlinie hinzugefügt werden. Eine Route für 10.0.0.0/16 im Staging-Segment und eine Route für 10.5.0.0/16 im Development-Segment sind erforderlich. Die Option, die VPC-Routing-Tabellen zu aktualisieren, ist falsch, da dies die Routen innerhalb der VPCs betrifft, nicht die Konnektivität zwischen Segmenten. Segmentfilter sind für die Steuerung des Datenverkehrs zwischen Segmenten gedacht, aber nicht für die grundlegende Routenkonfiguration. Der Parameter isolate-attachments ist standardmäßig True und würde die Kommunikation verhindern, aber die Lösung ist das Hinzufügen spezifischer Routen.