Bir şirket, us-east-1 ve us-west-1'de uç konumları olan bir AWS Cloud WAN çekirdek ağı yapılandırdı. Her uç konumun iki segmenti vardır: geliştirme (development) ve hazırlık (staging); her ikisi de varsayılan çekirdek ağ politikasını kullanır. us-east-1'deki geliştirme segmentine bir geliştirme VPC'si (10.0.0.0/16) eklenmiştir; us-west-1'deki hazırlık segmentine bir hazırlık VPC'si (10.5.0.0/16) eklenmiştir. Her iki VPC yönlendirme tablosu da 0.0.0.0/0'ı çekirdek ağa gönderir. Ekip, iki VPC'nin Cloud WAN üzerinden iletişim kurmasını sağlayamıyor; güvenlik grupları ve NACL'ler trafiği engellemiyor. Ekibin, bu VPC'ler arasında çekirdek ağ üzerinden iletişimi sağlamak için ne yapması gerekir?

Doğru cevap, her segment için statik bir rota eklemek üzere Cloud WAN politikasını güncellemektir. Cloud WAN'de, farklı segmentlerdeki eklerin birbirleriyle iletişim kurabilmesi için çekirdek ağ politikasına açıkça rotalar eklenmelidir. Bu durumda, geliştirme segmentinin hazırlık VPC'sine (10.5.0.0/16) ulaşması ve hazırlık segmentinin geliştirme VPC'sine (10.0.0.0/16) ulaşması için statik rotalar gereklidir. Diğer seçenekler neden yanlış: VPC yönlendirme tablolarını güncellemek, VPC'lerin Cloud WAN'e trafik göndermesini sağlar, ancak Cloud WAN içindeki segmentler arası yönlendirmeyi sağlamaz. Segment filtresi, segmentler arasındaki trafiği kısıtlamak için kullanılır; burada sorun kısıtlama değil, yönlendirme eksikliğidir. isolate-attachments parametresi, aynı segment içindeki eklerin birbirleriyle iletişim kurup kuramayacağını kontrol eder, farklı segmentler arasını değil.