Een bedrijf implementeert AWS Cloud WAN met edges in us-east-1 en ap-southeast-2. Er zijn segmenten voor development, production en shared services bij elke edge. Veel VPC's zullen aan het core network worden gekoppeld en moeten in het juiste segment terechtkomen. Het netwerkteam zal attachments taggen met Environment=`<segment name>`. Het production-segment in us-east-1 moet acceptatie vereisen voor attachment-aanvragen; alle andere attachments mogen geen acceptatie vereisen. Welke regelconfiguratie voldoet aan deze vereiste?

De juiste configuratie gebruikt twee regels met prioriteit. Regel 100 heeft een lagere prioriteit (hoger nummer) en wordt eerst geëvalueerd. Deze regel vereist acceptatie voor attachments aan het 'production'-segment in de regio 'us-east-1'. De 'and'-logica is cruciaal, omdat de attachment zowel de tag 'Environment=Production' moet hebben als zich in de 'us-east-1'-regio moet bevinden. Regel 200, met een hogere prioriteit (lager nummer), wordt daarna geëvalueerd voor alle andere gevallen en zorgt ervoor dat attachments automatisch worden gekoppeld aan hun overeenkomstige segmenten zonder verdere acceptatie. De eerste optie is onjuist omdat de 'or'-logica in regel 100 zou betekenen dat elke 'production'-attachment (ongeacht de regio) of elke attachment in 'us-east-1' (ongeacht de omgeving) acceptatie zou vereisen, wat niet de bedoeling is. De derde en vierde opties zijn onjuist omdat de regels in de verkeerde volgorde staan. Regels met een lager nummer (hogere prioriteit) worden eerst geëvalueerd. Als regel 100 geen acceptatie vereist, zou dit de specifieke acceptatievereiste van regel 200 voor 'production' in 'us-east-1' overschrijven.