Un'azienda ha due unità aziendali (BU) con VPC in us-east-1 e us-west-1. Ogni Regione attualmente utilizza un transit gateway e i transit gateway regionali sono in peering. L'azienda aggiungerà altre Regioni e BU, e alcune BU devono essere isolate dalle altre. Quale architettura fornisce l'isolamento richiesto e si adatta con il minor overhead operativo?

L'opzione corretta è creare una core network AWS Cloud WAN con una edge location in entrambe le Regioni e configurare un segmento per ogni BU. Cloud WAN è progettato per gestire reti globali complesse e offre un isolamento nativo tramite i segmenti. Ogni segmento può rappresentare una BU, e le azioni di segmento consentono un controllo granulare del traffico tra le BU, garantendo l'isolamento richiesto con un overhead operativo minimo man mano che la rete cresce. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Creare un nuovo transit gateway per ogni BU aumenterebbe notevolmente la complessità di gestione e l'overhead operativo con l'espansione. Collegare i nuovi VPC ai transit gateway esistenti richiederebbe una gestione complessa delle tabelle di routing per l'isolamento, diventando difficile da scalare. La configurazione dei segmenti per isolare gli allegati non è il meccanismo corretto per controllare il traffico tra i segmenti stessi; le azioni di segmento sono il metodo appropriato per questo scopo.