Een bedrijf heeft twee bedrijfseenheden (BU's) met VPC's in us-east-1 en us-west-1. Elke regio gebruikt momenteel een transit gateway en de regionale transit gateways zijn gepeerd. Het bedrijf zal meer regio's en BU's toevoegen, en sommige BU's moeten geïsoleerd zijn van andere. Welke architectuur biedt de vereiste isolatie en schaalt met de minste operationele overhead?

De juiste optie is het maken van een AWS Cloud WAN core network met een edge location in beide regio's, een segment voor elke BU, en het gebruik van segment actions om verkeer tussen segmenten te beheren. Dit biedt de vereiste isolatie en schaalbaarheid met minimale operationele overhead. Cloud WAN is ontworpen voor het beheer van complexe wereldwijde netwerken en maakt isolatie mogelijk via segmenten. Segment actions bieden gedetailleerde controle over verkeersstromen tussen BU's. De optie om een nieuwe transit gateway per BU te maken en deze te peeren, leidt tot hoge operationele overhead en complexiteit naarmate het aantal regio's en BU's toeneemt. Het koppelen van nieuwe VPC's aan bestaande transit gateways zonder segmentatie biedt geen isolatie tussen BU's. De optie om segmenten te configureren om attachments te isoleren, is onjuist omdat segment actions de juiste methode zijn om verkeer tussen segmenten te beheren, niet het isoleren van attachments.