Una empresa utiliza AWS Cloud WAN con ubicaciones de borde en us-east-1 y us-west-1. Existe un segmento de servicios compartidos en ambos bordes, y cada segmento compartido tiene adjuntos de VPC a cada VPC de inspección. Las VPC de inspección ejecutan AWS Network Firewall para inspeccionar el tráfico de la WAN. Se crea un nuevo segmento de unidad de negocio (BU) en el borde de us-east-1 con tres VPC de BU adjuntas. Las regulaciones exigen que las VPC de BU no se comuniquen entre sí y que todo el tráfico saliente de Internet sea inspeccionado en la VPC de inspección. Las tablas de ruteo de las VPC ya envían el tráfico saliente de Internet al core de Cloud WAN. Se añadirán más VPC de BU más adelante y deben seguir las mismas reglas. ¿Qué acciones proporcionan la mayor eficiencia operativa? (Elija dos).

Para la mayor eficiencia operativa, se debe crear una política de red para compartir el segmento de servicios de inspección con el segmento de BU. Esto permite que el tráfico de las VPC de BU se dirija a la VPC de inspección para el filtrado de Internet, cumpliendo con el requisito de inspección. Establecer el campo isolate-attachments en True para el segmento de BU asegura que las VPC dentro de ese segmento no puedan comunicarse directamente entre sí, lo cual es un requisito regulatorio clave. Compartir el segmento de servicios compartidos con el segmento de BU no es la opción más directa para la inspección de Internet, ya que el requisito es inspeccionar el tráfico saliente de Internet a través de la VPC de inspección. Establecer isolate-attachments en False permitiría la comunicación entre las VPC de BU, lo que contraviene los requisitos. Añadir rutas estáticas es menos eficiente operativamente y más propenso a errores que el uso de las capacidades de enrutamiento dinámico de Cloud WAN.