IPsec Cloud VPN を VPC に実装し、特定のオンプレミスサブネットへのトンネル到達可能性を制限し、オンプレミスデバイスで BGP を実行できない場合、どのルーティングオプションを選択すべきですか？

オンプレミスデバイスでBGPが実行できない場合、動的ルーティングは選択できません。特定のオンプレミスサブネットへの到達可能性を制限するには、ポリシーベースVPNが適しています。デフォルトのトラフィックセレクタを使用すると、VPCネットワーク全体が公開されてしまうため、カスタムのローカルトラフィックセレクタで特定のサブネットを指定する必要があります。ルートベースVPNは、BGPを使用しない場合でも静的ルートを設定できますが、トラフィックセレクタによる詳細な制御が必要なシナリオではポリシーベースVPNがより適切です。したがって、カスタムのローカルトラフィックセレクタを使用したポリシーベースVPNが正しい選択肢です。