Una empresa está implementando AWS Cloud WAN con "edges" en us-east-1 y ap-southeast-2. Hay segmentos para desarrollo, producción y servicios compartidos en cada "edge". Muchas VPC se adjuntarán a la red central y deben aterrizar en el segmento correcto. El equipo de red etiquetará los adjuntos con Environment=`<segment name>`. El segmento de producción en us-east-1 debe requerir aceptación para las solicitudes de adjuntos; todos los demás adjuntos no deben requerir aceptación. ¿Qué configuración de reglas cumple este requisito?

La opción correcta configura las reglas de Cloud WAN de manera que solo los adjuntos destinados al segmento de producción en us-east-1 requieran aceptación manual, mientras que los demás se aprueban automáticamente. La regla con prioridad 100 utiliza una lógica "and" para sus condiciones (tag:Environment es Production Y Region es us-east-1), asegurando que ambas condiciones deben cumplirse para que se aplique la aceptación. Esto aísla la aprobación manual solo a ese caso específico. La regla con prioridad 200, que no requiere aceptación, actúa como una regla general para todos los demás adjuntos, permitiendo que se mapeen automáticamente a sus segmentos correspondientes basados en la etiqueta Environment. Las opciones incorrectas fallan por varias razones: La primera opción usa lógica "or", lo que haría que cualquier adjunto en us-east-1 O cualquier adjunto de producción (incluso en ap-southeast-2) requiriera aceptación, lo cual no es el requisito. Las opciones tercera y cuarta invierten el orden de las reglas o usan lógica "or" incorrectamente. Las reglas se procesan en orden numérico ascendente, por lo que una regla general de no aceptación con un número menor anularía la regla específica de aceptación.