Firma wdraża AWS Cloud WAN z węzłami (edges) w us-east-1 i ap-southeast-2. Na każdym węźle istnieją segmenty dla środowisk development, production i shared services. Wiele VPC zostanie podłączonych do sieci rdzeniowej i musi trafić do właściwego segmentu. Zespół sieciowy będzie tagował załączniki za pomocą tagu Environment=`<segment name>`. Segment produkcyjny w us-east-1 musi wymagać akceptacji dla żądań załączników; wszystkie inne załączniki nie mogą wymagać akceptacji. Jaka konfiguracja reguł spełnia to wymaganie?

Poprawna odpowiedź tworzy dwie reguły w AWS Cloud WAN, które są przetwarzane w kolejności priorytetu (niższy numer to wyższy priorytet). Reguła 100 ma wyższy priorytet i używa logiki "AND", aby wymagać akceptacji tylko dla załączników z tagiem Environment=Production ORAZ znajdujących się w regionie us-east-1. To precyzyjnie spełnia wymaganie, aby akceptacja była wymagana tylko dla segmentu produkcyjnego w us-east-1. Reguła 200 ma niższy priorytet i jest regułą domyślną, która nie wymaga akceptacji dla wszystkich innych załączników, mapując je do odpowiednich segmentów na podstawie tagu Environment. Opcje niepoprawne: Opcja z logiką "OR" w regule 100 spowodowałaby, że akceptacja byłaby wymagana dla wszystkich załączników produkcyjnych (niezależnie od regionu) LUB dla wszystkich załączników w us-east-1 (niezależnie od środowiska), co jest niezgodne z wymaganiem. Opcje, w których reguła "nie wymagająca akceptacji" ma niższy numer (wyższy priorytet) niż reguła "wymagająca akceptacji", spowodowałyby, że reguła ogólna zostałaby zastosowana przed specyficzną, co uniemożliwiłoby wymuszenie akceptacji dla segmentu produkcyjnego w us-east-1.