Компания использует AWS Cloud WAN с граничными расположениями в us-east-1 и us-west-1. На обеих границах существует сегмент общих служб (shared services segment), и каждый общий сегмент имеет вложения VPC (VPC attachments) к каждому инспекционному VPC. Инспекционные VPC используют AWS Network Firewall для проверки трафика WAN. Новый сегмент бизнес-подразделения (BU) создан на границе us-east-1 с тремя присоединенными BU VPC. Регламенты требуют, чтобы BU VPC не могли взаимодействовать друг с другом и чтобы весь интернет-трафик проверялся в инспекционном VPC. Таблицы маршрутизации VPC уже отправляют интернет-трафик в ядро Cloud WAN. Позже будут добавлены новые BU VPC, которые должны следовать тем же правилам. Какие действия обеспечат наибольшую операционную эффективность? (Выберите два.)

Для обеспечения проверки всего интернет-трафика через инспекционный VPC, сегмент BU должен иметь доступ к сегменту инспекционных служб. Это достигается путем создания сетевой политики, которая предоставляет общий доступ к сегменту инспекционных служб сегменту BU. Чтобы BU VPC не могли взаимодействовать друг с другом, необходимо изолировать вложения внутри сегмента BU. Установка поля isolate-attachments в значение True для сегмента BU гарантирует, что трафик между VPC в одном и том же сегменте будет запрещен. Обновление сетевой политики для предоставления общего доступа к сегменту общих служб сегменту BU не решает проблему проверки интернет-трафика через инспекционный VPC. Установка isolate-attachments в False позволит BU VPC взаимодействовать друг с другом, что противоречит требованиям. Добавление статических маршрутов для каждого BU VPC и настройка сегмента общих служб для маршрутизации трафика является менее операционно эффективным решением, особенно при добавлении новых BU VPC, поскольку требует ручного обновления маршрутов.