Firma skonfigurowała sieć szkieletową AWS Cloud WAN z lokalizacjami brzegowymi w us-east-1 i us-west-1. Każda lokalizacja brzegowa ma dwa segmenty: development i staging, oba używają domyślnej polityki sieci szkieletowej. VPC development (10.0.0.0/16) jest podłączone do segmentu development w us-east-1; VPC staging (10.5.0.0/16) jest podłączone do segmentu staging w us-west-1. Obie tabele routingu VPC wysyłają 0.0.0.0/0 do sieci szkieletowej. Zespół nie może nawiązać komunikacji między dwoma VPC za pośrednictwem Cloud WAN; grupy bezpieczeństwa i NACL nie blokują ruchu. Co zespół musi zrobić, aby umożliwić komunikację między tymi VPC za pośrednictwem sieci szkieletowej?

Prawidłowa odpowiedź to zaktualizowanie polityki sieci szkieletowej, aby dodać statyczne trasy dla każdego segmentu. Domyślnie segmenty Cloud WAN nie wymieniają tras między sobą. Aby umożliwić komunikację między VPC w różnych segmentach (development i staging), należy jawnie zdefiniować te trasy w polityce sieci szkieletowej. Trasa dla 10.0.0.0/16 powinna wskazywać na załącznik VPC development, a trasa dla 10.5.0.0/16 na załącznik VPC staging. Pozostałe opcje są nieprawidłowe: Aktualizacja tabel routingu VPC jest niepotrzebna, ponieważ ruch 0.0.0.0/0 jest już kierowany do sieci szkieletowej. Filtry segmentów kontrolują, które załączniki mogą komunikować się w ramach segmentu, a nie między segmentami. Parametr isolate-attachments dotyczy izolacji w ramach jednego segmentu, a nie między segmentami.