Una empresa tiene dos unidades de negocio (BU) con VPC en us-east-1 y us-west-1. Cada Región utiliza actualmente un transit gateway, y los transit gateways regionales están emparejados. La empresa añadirá más Regiones y BU, y algunas BU deben estar aisladas de otras. ¿Qué arquitectura proporciona el aislamiento requerido y escala con la menor sobrecarga operativa?

La opción correcta es AWS Cloud WAN porque está diseñada para redes globales y multi-regionales, permitiendo la creación de segmentos para aislar el tráfico de cada unidad de negocio (BU). Las acciones de segmento proporcionan un control granular sobre la comunicación entre BU, lo que satisface el requisito de aislamiento. Su modelo centralizado reduce la sobrecarga operativa a medida que la red crece. La primera opción es incorrecta porque crear un nuevo transit gateway por BU por Región y emparejarlos es una solución compleja y con alta sobrecarga operativa a medida que se añaden más Regiones y BU. La tercera opción es incorrecta porque la configuración de segmentos para aislar los attachments y controlar el tráfico entre segmentos es redundante; las acciones de segmento ya se encargan de esto. La cuarta opción es incorrecta porque adjuntar nuevas VPC a los transit gateways existentes y solo usar tablas de ruteo no proporciona el aislamiento de BU requerido de manera escalable y eficiente.