Ein Unternehmen stellt AWS Cloud WAN mit Edges in us-east-1 und ap-southeast-2 bereit. An jedem Edge gibt es Segmente für Entwicklung, Produktion und gemeinsame Dienste. Viele VPCs werden an das Core-Netzwerk angehängt und müssen im richtigen Segment landen. Das Netzwerkteam wird Anhänge mit Environment=`<segment name>` taggen. Das Produktionssegment in us-east-1 muss die Annahme von Anhangsanfragen erfordern; alle anderen Anhänge dürfen keine Annahme erfordern. Welche Regelkonfiguration erfüllt diese Anforderung?

Die korrekte Konfiguration erfordert zwei Regeln. Regel 100 muss zuerst verarbeitet werden, da sie eine spezifischere Bedingung abdeckt. Diese Regel muss die Annahme erfordern und die Bedingungslogik auf "and" setzen, um sicherzustellen, dass nur Anhänge mit tag:Environment=Production UND in der Region us-east-1 eine Annahme benötigen. Eine "or"-Logik würde bedeuten, dass alle Produktionsanhänge oder alle Anhänge in us-east-1 eine Annahme erfordern, was nicht der Anforderung entspricht. Regel 200, die keine Annahme erfordert, dient als Catch-all für alle anderen Anhänge, die ihren jeweiligen Segmenten zugeordnet werden sollen, ohne eine explizite Annahme. Die Reihenfolge der Regeln ist entscheidend, da Cloud WAN Regeln in aufsteigender Reihenfolge ihrer Nummer verarbeitet.