Firma posiada jednostki biznesowe BU-1 i BU-2. Każda jednostka biznesowa (BU) ma dwie sieci VPC w regionie us-east-1 i jedną sieć VPC w regionie ap-south-1. Zasoby muszą komunikować się w ramach tej samej jednostki biznesowej, ale muszą być izolowane od innych jednostek biznesowych. Firma będzie dodawać kolejne jednostki biznesowe i rozszerzać działalność na dodatkowe Regiony. Który projekt spełnia te wymagania z najwyższą efektywnością operacyjną?

Prawidłowa odpowiedź to wdrożenie AWS Cloud WAN z segmentami dla każdej jednostki biznesowej. Cloud WAN jest przeznaczone do zarządzania rozległymi sieciami globalnymi, co jest idealne dla rosnącej liczby jednostek biznesowych i regionów. Tworzenie oddzielnych segmentów dla każdej jednostki biznesowej automatycznie zapewnia izolację ruchu między nimi, jednocześnie umożliwiając komunikację w ramach tej samej jednostki biznesowej. Jest to najbardziej efektywne operacyjnie, ponieważ polityki routingu są zarządzane centralnie i automatycznie. Pozostałe opcje są mniej optymalne: Pierwsza opcja z Cloud WAN wymaga ręcznego zarządzania trasami w segmentach, co jest mniej efektywne niż automatyczna izolacja przez segmenty. Opcja z Transit Gateway wymagałaby tworzenia i zarządzania wieloma Transit Gatewayami i połączeniami peeringowymi, co staje się złożone i trudne do skalowania wraz z dodawaniem nowych regionów i jednostek biznesowych. Opcja z isolate-attachments w Cloud WAN jest zbyt restrykcyjna, ponieważ uniemożliwiłaby komunikację nawet w ramach tej samej jednostki biznesowej.