Een bedrijf gebruikt AWS Cloud WAN met edge-locaties in us-east-1 en us-west-1. Er bestaat een shared services-segment op beide edges, en elk shared segment heeft VPC-attachments naar elke inspection VPC. Inspection VPC's draaien AWS Network Firewall om WAN-verkeer te inspecteren. Een nieuw business-unit (BU) segment wordt aangemaakt op de us-east-1 edge met drie BU VPC's eraan gekoppeld. Regelgeving vereist dat BU VPC's niet met elkaar mogen communiceren en dat al het internet-gebonden verkeer wordt geïnspecteerd in de inspection VPC. VPC-routetabellen sturen internet-gebonden verkeer al naar de Cloud WAN-core. Meer BU VPC's zullen later worden toegevoegd en moeten dezelfde regels volgen. Welke acties zorgen voor de meeste operationele efficiëntie? (Kies twee.)

De correcte antwoorden zijn "Maak een netwerkbeleid om het inspection service-segment te delen met het BU-segment" en "Stel het veld isolate-attachments in op True voor het BU-segment". Het delen van het inspection service-segment met het BU-segment zorgt ervoor dat al het internet-gebonden verkeer van de BU VPC's, dat al naar de Cloud WAN-core wordt gestuurd, via de inspection VPC's kan worden geïnspecteerd zoals vereist. Dit is efficiënter dan het delen van het shared services-segment, wat niet direct de inspectiebehoefte voor internetverkeer oplost. Het instellen van isolate-attachments op True voor het BU-segment voorkomt communicatie tussen de BU VPC's binnen dat segment, wat voldoet aan de regelgeving. Het instellen op False zou onderlinge communicatie toestaan. Statische routes toevoegen is minder operationeel efficiënt voor toekomstige uitbreidingen en lost de isolatie-eis niet op.