Una empresa tiene las unidades de negocio BU-1 y BU-2. Cada unidad de negocio tiene dos VPC en us-east-1 y una VPC en ap-south-1. Los recursos deben comunicarse dentro de la misma unidad de negocio, pero deben estar aislados de otras unidades de negocio. La empresa agregará más unidades de negocio y se expandirá a Regiones adicionales. ¿Qué diseño cumple con estos requisitos con la mayor eficiencia operativa?

La opción correcta es la más eficiente operativamente porque AWS Cloud WAN está diseñado para gestionar redes globales complejas con aislamiento de unidades de negocio. Al crear un segmento de Cloud WAN para cada unidad de negocio y adjuntar sus VPC a ese segmento, Cloud WAN aísla automáticamente el tráfico entre segmentos, cumpliendo el requisito de aislamiento. Esto es escalable para futuras unidades de negocio y regiones. La opción de actualizar las acciones de segmento de Cloud WAN para denegar el tráfico es menos eficiente, ya que requiere una gestión manual de rutas negativas, lo que es propenso a errores y menos escalable. La opción de usar Transit Gateways emparejados es viable pero menos eficiente operativamente que Cloud WAN para una red global en crecimiento, ya que requiere más configuración y gestión manual de tablas de rutas en cada TGW y VPC. La opción de configurar isolate-attachments para cada segmento en Cloud WAN es incorrecta porque isolate-attachments aísla los adjuntos dentro de un segmento, no entre segmentos.