Une entreprise possède deux unités commerciales (BU) avec des VPC dans les régions us-east-1 et us-west-1. Chaque région utilise actuellement une passerelle de transit, et les passerelles de transit régionales sont appairées. L'entreprise ajoutera d'autres régions et BU, et certaines BU doivent être isolées des autres. Quelle architecture offre l'isolation requise et évolue avec le moins de frais opérationnels ?

L'option correcte, AWS Cloud WAN, offre l'isolation requise et une évolutivité avec des frais opérationnels réduits. Cloud WAN permet de définir des segments pour chaque BU, garantissant l'isolation du trafic par défaut. Les actions de segment permettent un contrôle granulaire des communications inter-segments si nécessaire. Cette approche centralise la gestion du réseau et simplifie l'ajout de nouvelles régions et BU. Les autres options sont moins efficaces. Créer une nouvelle passerelle de transit par BU et les appairer augmente la complexité et les frais opérationnels de manière significative avec l'ajout de nouvelles BU et régions. Attacher de nouveaux VPC aux passerelles de transit existantes sans segments Cloud WAN rend l'isolation plus difficile à maintenir et la gestion des tables de routage complexe. La troisième option est incorrecte car les segments Cloud WAN ne s'isolent pas automatiquement par attachement, mais plutôt par la configuration des politiques de segment.