Une entreprise utilise AWS Cloud WAN avec des emplacements périphériques dans us-east-1 et us-west-1. Un segment de services partagés existe à chaque emplacement périphérique, et chaque segment partagé a des attachements VPC à chaque VPC d'inspection. Les VPC d'inspection exécutent AWS Network Firewall pour inspecter le trafic WAN. Un nouveau segment d'unité commerciale (BU) est créé à l'emplacement périphérique us-east-1 avec trois VPC BU attachés. Les réglementations exigent que les VPC BU ne puissent pas communiquer entre eux et que tout le trafic destiné à Internet soit inspecté dans le VPC d'inspection. Les tables de routage VPC envoient déjà le trafic destiné à Internet au cœur de Cloud WAN. D'autres VPC BU seront ajoutés ultérieurement et devront suivre les mêmes règles. Quelles actions offrent la meilleure efficacité opérationnelle ? (Choisissez-en deux.)

Pour garantir que tout le trafic Internet des VPC BU est inspecté, le segment BU doit être partagé avec le segment de services d'inspection. Cela permet au trafic du segment BU d'être acheminé vers le VPC d'inspection. L'option "Mettre à jour la politique réseau pour partager le segment de services partagés avec le segment BU" est incorrecte car le segment de services partagés n'est pas le segment d'inspection. Pour empêcher les VPC BU de communiquer entre eux, le champ isolate-attachments doit être défini sur True pour le segment BU. Cela garantit que les attachements au sein du même segment ne peuvent pas se parler directement. Définir isolate-attachments sur False permettrait la communication inter-VPC, ce qui est contraire aux exigences. L'ajout de routes statiques n'est pas la méthode la plus efficace pour gérer l'isolation et l'inspection du trafic à grande échelle, surtout avec l'ajout futur de VPC BU.