Bir şirket, us-east-1 ve us-west-1 bölgelerinde uç konumları olan AWS Cloud WAN kullanmaktadır. Her iki uçta da paylaşılan hizmetler segmenti bulunur ve her paylaşılan segmentin her bir denetim VPC'sine VPC ekleri vardır. Denetim VPC'leri, WAN trafiğini denetlemek için AWS Network Firewall çalıştırır. us-east-1 ucunda üç BU VPC'si eklenmiş yeni bir iş birimi (BU) segmenti oluşturulur. Düzenlemeler, BU VPC'lerinin birbiriyle iletişim kurmamasını ve internete yönelik tüm trafiğin denetim VPC'sinde denetlenmesini gerektirir. VPC yönlendirme tabloları, internete yönelik trafiği zaten Cloud WAN çekirdeğine göndermektedir. Daha fazla BU VPC'si daha sonra eklenecek ve aynı kurallara uymak zorunda kalacaktır. Hangi eylemler en yüksek operasyonel verimliliği sağlar? (İki tane seçin.)

BU VPC'lerinin birbiriyle iletişim kurmaması gerektiğinden, BU segmenti için isolate-attachments alanını True olarak ayarlamak, bu segment içindeki tüm VPC eklerinin birbirinden izole edilmesini sağlar. İnternete yönelik tüm trafiğin denetim VPC'sinde denetlenmesi gerektiğinden ve denetim VPC'leri Network Firewall çalıştırdığından, denetim hizmeti segmentini BU segmentiyle paylaşmak için bir ağ politikası oluşturmak, BU VPC'lerinden gelen internet trafiğinin denetim VPC'leri üzerinden yönlendirilmesini sağlar. Bu iki eylem, düzenleyici gereksinimleri karşılarken operasyonel verimliliği en üst düzeye çıkarır çünkü gelecekteki BU VPC'leri eklendiğinde aynı kurallar otomatik olarak uygulanacaktır. Paylaşılan hizmetler segmentini BU segmentiyle paylaşmak, denetim gereksinimini karşılamaz. isolate-attachments alanını False olarak ayarlamak, BU VPC'lerinin birbiriyle iletişim kurmasına izin verir. Statik rotalar eklemek, her yeni VPC eklendiğinde manuel yapılandırma gerektireceği için operasyonel verimliliği düşürür.