ある企業にBU-1とBU-2の2つの事業部門（BU）があります。各BUには、us-east-1に2つのVPC、ap-south-1に1つのVPCがあります。リソースは同じBU内で通信できる必要がありますが、他のBUからは分離されている必要があります。この企業は今後、BUを増やし、さらに多くのリージョンに展開する予定です。最高の運用効率でこれらの要件を満たす設計はどれですか？

Cloud WANは、複数のリージョンとアカウントにわたるネットワークを一元的に管理するのに最適です。BUごとにCloud WANセグメントを作成し、各BUのVPCをそれぞれのセグメントにアタッチすることで、BU間のトラフィックをデフォルトで分離できます。これは、将来的なBUの追加やリージョンの展開にも容易に対応でき、運用効率が最も高くなります。 他の選択肢は、Cloud WANの機能を十分に活用していないか、またはより複雑な設定を必要とします。例えば、セグメントアクションでトラフィックを拒否するルートを追加する方法は、isolate-attachmentsを設定するよりも管理が複雑になります。トランジットゲートウェイのピアリングは、Cloud WANよりも管理オーバーヘッドが大きくなります。