Bir şirketin us-east-1 ve us-west-1'de VPC'leri olan iki iş birimi (BU) vardır. Her Bölge şu anda bir transit gateway kullanmaktadır ve bölgesel transit gateway'ler eşlenmiştir. Şirket daha fazla Bölge ve BU ekleyecektir ve bazı BU'ların diğerlerinden izole edilmesi gerekmektedir. Hangi mimari gerekli izolasyonu sağlar ve en az operasyonel yük ile ölçeklenir?

Doğru cevap, AWS Cloud WAN'ı kullanmaktır. Cloud WAN, merkezi bir ağ yönetimi hizmetidir ve küresel bir ağ oluşturarak birden fazla bölgedeki VPC'leri ve şirket içi ağları bağlamayı kolaylaştırır. Her iş birimi için bir segment yapılandırmak ve segment eylemlerini kullanarak trafik kontrolü sağlamak, gerekli izolasyonu sunar ve operasyonel yükü azaltarak ölçeklenebilirliği artırır. Diğer seçenekler neden yanlış: Her yeni BU için yeni bir transit gateway oluşturmak ve eşlemek, yönetim karmaşıklığını ve operasyonel yükü artırır, özellikle çok sayıda BU ve bölge eklendiğinde. Mevcut transit gateway'lere yeni VPC'leri eklemek ve yönlendirme tablolarını güncellemek, izolasyon gereksinimlerini karşılamakta yetersiz kalabilir ve karmaşık yönlendirme tabloları yönetimi gerektirir. Cloud WAN'da segmentleri ekleri izole edecek şekilde yapılandırmak yerine segment eylemleri kullanmak, daha granüler trafik kontrolü sağlar.