У компании есть два бизнес-подразделения (BU) с VPC в регионах us-east-1 и us-west-1. В каждом регионе в настоящее время используется транзитный шлюз (transit gateway), и региональные транзитные шлюзы соединены пирингом. Компания планирует добавить больше регионов и BU, при этом некоторые BU должны быть изолированы от других. Какая архитектура обеспечит требуемую изоляцию и масштабирование с наименьшими операционными издержками?

AWS Cloud WAN разработан для создания глобальных сетей с централизованным управлением и сегментацией. Создание базовой сети Cloud WAN с граничными расположениями в каждом регионе позволяет централизованно управлять подключением. Настройка сегмента для каждого BU с прикреплениями VPC обеспечивает необходимую изоляцию, так как сегменты по умолчанию изолированы друг от друга. Использование действий сегментов (segment actions) — это правильный способ управления трафиком между этими изолированными сегментами, обеспечивая масштабируемость и низкие операционные издержки. Первый неверный вариант увеличивает операционные издержки из-за управления множеством транзитных шлюзов и пирингов. Третий неверный вариант повторяет правильный, но с неточной формулировкой "настроить сегменты для изоляции attachments", тогда как изоляция сегментов является их свойством по умолчанию, а трафик между ними управляется действиями сегментов. Четвертый неверный вариант не обеспечивает необходимую изоляцию между BU, так как все VPC будут подключены к одному транзитному шлюзу.