한 회사에서 us-east-1 및 us-west-1에 엣지 로케이션이 있는 AWS Cloud WAN을 사용합니다. 두 엣지 모두에 공유 서비스 세그먼트가 존재하며, 각 공유 세그먼트에는 각 검사 VPC에 대한 VPC 연결이 있습니다. 검사 VPC는 AWS Network Firewall을 실행하여 WAN 트래픽을 검사합니다. us-east-1 엣지에 3개의 BU VPC가 연결된 새로운 비즈니스 단위(BU) 세그먼트가 생성됩니다. 규정에 따라 BU VPC는 서로 통신할 수 없으며, 모든 인터넷 바운드 트래픽은 검사 VPC에서 검사되어야 합니다. VPC 라우팅 테이블은 이미 인터넷 바운드 트래픽을 Cloud WAN 코어로 보냅니다. 나중에 더 많은 BU VPC가 추가될 예정이며 동일한 규칙을 따라야 합니다. 어떤 조치가 가장 운영 효율성을 제공할까요? (두 가지 선택)