Een bedrijf heeft een AWS Cloud WAN-corenetwerk geconfigureerd met edge-locaties in us-east-1 en us-west-1. Elke edge heeft twee segmenten: development en staging, beide met behulp van het standaard core network policy. Een development VPC (10.0.0.0/16) is gekoppeld aan het development-segment in us-east-1; een staging VPC (10.5.0.0/16) is gekoppeld aan het staging-segment in us-west-1. Beide VPC-routetabellen sturen 0.0.0.0/0 naar het corenetwerk. Het team krijgt de twee VPC's niet met elkaar te laten communiceren via de Cloud WAN; security groups en NACL's blokkeren het verkeer niet. Wat moet het team doen om communicatie tussen deze VPC's via het corenetwerk mogelijk te maken?

De correcte oplossing is het bijwerken van het core network policy met statische routes. Cloud WAN segmenten isoleren standaard verkeer tussen elkaar. Om communicatie tussen de development- en staging-segmenten mogelijk te maken, moeten expliciete routes worden gedefinieerd in het core network policy. Door statische routes toe te voegen die het verkeer voor 10.0.0.0/16 (development VPC) en 10.5.0.0/16 (staging VPC) naar de respectievelijke VPC-attachments leiden, kan Cloud WAN de pakketten correct routeren. De andere opties zijn onjuist: Het bijwerken van VPC-routetabellen is niet voldoende, omdat de Cloud WAN zelf de routes tussen segmenten moet kennen. Een segmentfilter is niet de juiste methode om inter-segment routing te configureren; het wordt gebruikt voor verkeersfiltering binnen of tussen segmenten op een fijnmaziger niveau. De parameter isolate-attachments is niet van toepassing op het isoleren van segmenten van elkaar, maar op het isoleren van attachments binnen hetzelfde segment.