Une entreprise possède les unités commerciales BU-1 et BU-2. Chaque unité commerciale dispose de deux VPC dans us-east-1 et d'un VPC dans ap-south-1. Les ressources doivent communiquer au sein de la même unité commerciale, mais doivent être isolées des autres unités commerciales. L'entreprise ajoutera d'autres unités commerciales et s'étendra à d'autres Régions. Quelle conception répond à ces exigences avec la plus grande efficacité opérationnelle ?

L'option correcte est la plus efficace car AWS Cloud WAN est conçu pour gérer des architectures réseau complexes et évolutives. En créant un segment Cloud WAN par unité commerciale, vous assurez une isolation logique et une communication interne facile pour chaque BU. Cloud WAN gère automatiquement le routage et l'isolation entre les segments, ce qui simplifie considérablement la gestion à mesure que l'entreprise ajoute de nouvelles unités commerciales ou s'étend à d'autres Régions. Les autres options sont moins optimales : La première option est incorrecte car elle propose de refuser le trafic entre segments, ce qui est moins efficace que l'isolation inhérente aux segments Cloud WAN. La deuxième option, utilisant des passerelles de transit appairées, est plus complexe à gérer et à mettre à l'échelle pour de nombreuses unités commerciales et Régions, car elle nécessiterait une configuration manuelle plus importante des tables de routage. La troisième option est incorrecte car isolate-attachments isolerait tous les attachements au sein d'un même segment, empêchant la communication au sein de la même unité commerciale, ce qui est contraire aux exigences.