Firma używa AWS Cloud WAN z lokalizacjami brzegowymi w us-east-1 i us-west-1. Segment usług współdzielonych istnieje na obu brzegach, a każdy segment współdzielony ma załączniki VPC do każdego inspekcyjnego VPC. Inspekcyjne VPC uruchamiają AWS Network Firewall do inspekcji ruchu WAN. Nowy segment jednostki biznesowej (BU) jest tworzony na brzegu us-east-1 z trzema podłączonymi VPC BU. Przepisy wymagają, aby VPC BU nie komunikowały się ze sobą i aby cały ruch wychodzący do internetu był sprawdzany w inspekcyjnym VPC. Tabele tras VPC już wysyłają ruch wychodzący do internetu do rdzenia Cloud WAN. Więcej VPC BU zostanie dodanych później i muszą przestrzegać tych samych zasad. Które działania zapewniają największą efektywność operacyjną? (Wybierz dwie.)

Ustawienie isolate-attachments na True dla segmentu BU jest kluczowe, ponieważ wymagane jest, aby VPC BU nie komunikowały się ze sobą. Ta opcja automatycznie izoluje załączniki w ramach segmentu, eliminując potrzebę ręcznego zarządzania trasami i zapewniając skalowalne rozwiązanie dla przyszłych VPC BU. Utworzenie polityki sieciowej udostępniającej segment usług inspekcyjnych segmentowi BU jest niezbędne, aby cały ruch wychodzący do internetu z VPC BU był kierowany przez inspekcyjne VPC z AWS Network Firewall. Polityka ta centralizuje kontrolę nad przepływem ruchu, zapewniając zgodność z wymogami bezpieczeństwa i efektywność operacyjną. Pozostałe opcje są nieprawidłowe, ponieważ udostępnianie segmentu usług współdzielonych nie jest wymagane do inspekcji ruchu internetowego, a ustawienie isolate-attachments na False naruszyłoby wymóg izolacji VPC BU. Dodawanie statycznych tras jest mniej efektywne operacyjnie i nie skaluje się dobrze z przyszłymi VPC.