Компания развертывает AWS Cloud WAN с периферийными узлами в us-east-1 и ap-southeast-2. На каждом периферийном узле есть сегменты для разработки (development), производства (production) и общих служб (shared services). Многие VPC будут подключены к основной сети и должны попадать в правильный сегмент. Сетевая команда будет помечать вложения тегом Environment=`<segment name>`. Сегмент production в us-east-1 должен требовать подтверждения для запросов на подключение; все остальные вложения не должны требовать подтверждения. Какая конфигурация правил соответствует этому требованию?

Правильный ответ создает правило с более низким номером (100), которое имеет приоритет. Это правило использует логику "AND" для точного соответствия сегменту production И региону us-east-1, что гарантирует требование подтверждения только для этого конкретного случая. Второе правило (200) действует как общее правило по умолчанию, не требующее подтверждения для всех остальных вложений, соответствующих тегу Environment. Неправильные варианты: Использование логики "OR" в правиле 100 привело бы к требованию подтверждения для всех вложений production независимо от региона ИЛИ для всех вложений в us-east-1 независимо от сегмента, что не соответствует требованиям. Перестановка правил (правило 100 не требует подтверждения) приведет к тому, что общее правило без подтверждения будет применено первым, эффективно отменяя требование подтверждения для сегмента production в us-east-1.