어떤 회사에 BU-1과 BU-2라는 두 개의 사업부(BU)가 있습니다. 각 BU는 us-east-1 리전에 두 개의 VPC를, ap-south-1 리전에 하나의 VPC를 가지고 있습니다. 리소스는 동일한 BU 내에서 통신해야 하지만 다른 BU와는 격리되어야 합니다. 회사는 더 많은 BU를 추가하고 추가 리전으로 확장할 예정입니다. 가장 높은 운영 효율성으로 이러한 요구 사항을 충족하는 설계는 무엇입니까?

AWS Cloud WAN은 여러 리전과 계정에 걸쳐 네트워크를 중앙에서 관리하고 연결하는 데 최적화되어 있습니다. 각 BU에 대해 별도의 Cloud WAN 세그먼트를 생성하고 해당 BU의 모든 VPC를 해당 세그먼트에 연결하면, 동일한 BU 내의 VPC는 서로 통신할 수 있지만 다른 BU의 VPC와는 기본적으로 격리됩니다. 이는 확장성이 뛰어나고 운영 효율성이 높으며, 향후 BU 추가 및 리전 확장에 유연하게 대응할 수 있습니다. 오답 설명: 첫 번째 오답은 Cloud WAN 세그먼트 간 트래픽을 거부하는 경로를 수동으로 추가하는 것을 제안하는데, 이는 Cloud WAN의 세그먼트 격리 기능을 제대로 활용하지 못하며 운영 복잡성을 증가시킵니다. 두 번째 오답은 Transit Gateway를 사용하지만, 여러 리전과 BU에 걸쳐 Transit Gateway를 피어링하고 라우팅 테이블을 수동으로 관리하는 것은 Cloud WAN에 비해 복잡하고 확장성이 떨어집니다. 세 번째 오답은 isolate-attachments를 설정하여 코어 네트워크 정책을 업데이트하는 것을 제안하는데, 이는 모든 연결을 격리하여 BU 내 통신까지 차단할 수 있으므로 요구 사항에 부합하지 않습니다.