어떤 회사에서 us-east-1 및 ap-southeast-2에 엣지를 두고 AWS Cloud WAN을 배포하고 있습니다. 각 엣지에는 개발, 프로덕션 및 공유 서비스용 세그먼트가 있습니다. 많은 VPC가 코어 네트워크에 연결될 것이며 올바른 세그먼트에 할당되어야 합니다. 네트워크 팀은 연결에 Environment=`<segment name>` 태그를 지정할 것입니다. us-east-1의 프로덕션 세그먼트는 연결 요청에 대한 수락을 요구해야 하며, 다른 모든 연결은 수락을 요구하지 않아야 합니다. 어떤 규칙 구성이 이 요구 사항을 충족합니까?

이 시나리오에서는 us-east-1 리전의 프로덕션 세그먼트에 대한 연결만 수락이 필요합니다. Cloud WAN 규칙은 우선순위 번호가 낮은 규칙부터 평가됩니다. 따라서 가장 구체적인 규칙(us-east-1 프로덕션)이 먼저 평가되어야 합니다. 정답은 우선순위 100으로 us-east-1 리전의 Production 환경 태그가 있는 연결에 대해 수락을 요구하는 규칙을 생성합니다. 이 규칙은 두 조건이 모두 충족되어야 하므로 "and" 논리를 사용합니다. 그런 다음 우선순위 200으로 다른 모든 연결에 대해 태그를 기반으로 세그먼트에 매핑하고 수락을 요구하지 않는 규칙을 생성합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: "or" 논리를 사용하면 us-east-1의 모든 연결 또는 모든 Production 연결에 수락이 필요하게 되어 요구 사항을 충족하지 못합니다. 우선순위가 뒤바뀌면(일반 규칙이 먼저 오면) us-east-1의 Production 연결이 수락 없이 매핑되어 버립니다.