Un'azienda utilizza AWS Cloud WAN con edge location in us-east-1 e us-west-1. Un segmento di servizi condivisi esiste in entrambi gli edge e ogni segmento condiviso ha attachment VPC a ciascun VPC di ispezione. I VPC di ispezione eseguono AWS Network Firewall per ispezionare il traffico WAN. Un nuovo segmento di business unit (BU) viene creato nell'edge us-east-1 con tre VPC BU collegati. Le normative richiedono che i VPC BU non comunichino tra loro e che tutto il traffico diretto a Internet sia ispezionato nel VPC di ispezione. Le tabelle di routing dei VPC inviano già il traffico diretto a Internet al core di Cloud WAN. Altri VPC BU verranno aggiunti in seguito e dovranno seguire le stesse regole. Quali azioni garantiscono la massima efficienza operativa? (Scegliere due.)

Per garantire che i VPC della Business Unit (BU) non comunichino tra loro, è necessario impostare il campo isolate-attachments su True per il segmento BU. Questo isola gli attachment all'interno dello stesso segmento, impedendo la comunicazione diretta tra i VPC BU. Per garantire che tutto il traffico Internet dai VPC BU sia ispezionato, è necessario creare una policy di rete che condivida il segmento di servizi di ispezione con il segmento BU. Questo consente al traffico del segmento BU di essere instradato attraverso il segmento di ispezione, dove AWS Network Firewall può ispezionarlo prima che raggiunga Internet. Aggiornare la policy per condividere il segmento di servizi condivisi non è sufficiente se il segmento di ispezione è separato. Impostare isolate-attachments su False consentirebbe la comunicazione diretta tra i VPC BU, violando i requisiti. L'aggiunta di route statiche per ogni VPC BU sarebbe meno efficiente e scalabile rispetto alla condivisione del segmento di ispezione.