Ein Unternehmen hat zwei Geschäftsbereiche (BUs) mit VPCs in us-east-1 und us-west-1. Jede Region verwendet derzeit ein Transit Gateway, und die regionalen Transit Gateways sind miteinander verbunden (gepeered). Das Unternehmen wird weitere Regionen und BUs hinzufügen, und einige BUs müssen von anderen isoliert werden. Welche Architektur bietet die erforderliche Isolation und skaliert mit dem geringsten Betriebsaufwand?

Die korrekte Option ist die beste Wahl, da AWS Cloud WAN speziell für die Verwaltung komplexer globaler Netzwerke mit Isolation und Skalierbarkeit entwickelt wurde. Durch die Erstellung eines Core Networks mit Edge-Standorten in beiden Regionen und die Konfiguration von Segmenten pro BU kann die Isolation nativ gehandhabt werden. Segmentaktionen bieten eine granulare Kontrolle über den Datenverkehr zwischen den BUs, was den operativen Aufwand im Vergleich zur manuellen Verwaltung von Transit Gateway-Routing-Tabellen erheblich reduziert. Die erste Option, neue Transit Gateways pro BU zu erstellen, ist komplex und skaliert schlecht, da die Anzahl der Peering-Verbindungen und Routing-Tabellen exponentiell ansteigt. Die dritte Option ist falsch, da das Konfigurieren von Segmenten zur Isolierung von Anhängen nicht der Mechanismus ist, um den Datenverkehr zwischen Segmenten zu steuern; dafür sind Segmentaktionen vorgesehen. Die vierte Option, neue VPCs mit bestehenden Transit Gateways zu verbinden