Un'azienda ha due business unit, BU-1 e BU-2. Ogni BU ha due VPC in us-east-1 e un VPC in ap-south-1. Le risorse devono comunicare all'interno della stessa BU ma devono essere isolate dalle altre BU. L'azienda aggiungerà altre BU e si espanderà in Regioni aggiuntive. Quale design soddisfa questi requisiti con la massima efficienza operativa?

L'opzione corretta sfrutta la segmentazione nativa di AWS Cloud WAN. Creando un segmento Cloud WAN per ogni Business Unit (BU) e allegando i relativi VPC a quel segmento, si garantisce che le risorse all'interno della stessa BU possano comunicare, mentre il traffico tra BU diverse è isolato per impostazione predefinita. Questa soluzione è altamente scalabile e gestibile, poiché l'aggiunta di nuove BU o Regioni richiede semplicemente la creazione di nuovi segmenti o l'estensione della rete Cloud WAN, mantenendo l'isolamento automatico. Le altre opzioni sono meno efficienti o non soddisfano pienamente i requisiti: L'implementazione di Cloud WAN con aggiornamento delle azioni dei segmenti per negare il traffico è meno efficiente, in quanto l'isolamento è già gestito dai segmenti stessi. L'uso di Transit Gateway in ogni Regione con peering e configurazione manuale delle tabelle di routing è più complesso da gestire e scalare, soprattutto con l'aggiunta di nuove BU e Regioni, aumentando il rischio di errori di configurazione. L'implementazione di Cloud WAN e l'impostazione di isolate-attachments per ogni segmento non è il modo corretto di configurare l'isolamento tra BU; l'isolamento avviene naturalmente tra segmenti diversi.