Een bedrijf heeft de bedrijfseenheden BU-1 en BU-2. Elke BU heeft twee VPC's in us-east-1 en één VPC in ap-south-1. Resources moeten binnen dezelfde BU kunnen communiceren, maar moeten geïsoleerd zijn van andere BU's. Het bedrijf zal meer BU's toevoegen en uitbreiden naar aanvullende Regio's. Welk ontwerp voldoet aan deze vereisten met de hoogste operationele efficiëntie?

De juiste optie is de meest efficiënte oplossing omdat AWS Cloud WAN specifiek is ontworpen voor het beheer van grote, gedistribueerde netwerken met meerdere VPC's en Regio's. Door een segment per BU te maken en de VPC's van elke BU aan het respectievelijke segment te koppelen, wordt isolatie tussen BU's automatisch afgedwongen. Verkeer binnen een segment is toegestaan, maar verkeer tussen segmenten is standaard geblokkeerd, wat voldoet aan de isolatievereiste. Dit is schaalbaar en vereenvoudigt het beheer bij het toevoegen van nieuwe BU's of Regio's. De optie om Cloud WAN-segmentacties bij te werken om verkeer te weigeren, is minder efficiënt omdat het handmatige configuratie van weigeringsregels vereist, wat complexer is en foutgevoeliger dan de standaard segmentisolatie van Cloud WAN. De optie met transit gateways vereist het peeren van transit gateways tussen Regio's en handmatige configuratie van routetabellen voor isolatie, wat complexer is en minder schaalbaar dan Cloud WAN, vooral bij een toenemend aantal BU's en Regio's. De optie om isolate-attachments in te stellen voor elk segment in het kernnetwerkbeleid is een geldige Cloud WAN-configuratie, maar het maken van een segment per BU en het koppelen van VPC's daaraan is de meest directe en efficiënte manier om de vereiste isolatie te bereiken met de standaardfunctionaliteit van Cloud WAN.