一家公司有兩個業務單位 (BU)，其 VPC 分別位於 us-east-1 和 us-west-1。每個區域目前都使用一個 transit gateway，並且區域性的 transit gateway 之間已建立對等連線。該公司將新增更多區域和業務單位，其中一些業務單位必須與其他業務單位隔離。哪種架構能提供所需的隔離，並以最少的操作負擔進行擴展？

AWS Cloud WAN 專為大規模網路而設計，透過核心網路和邊緣位置提供跨區域連接。為每個業務單位 (BU) 建立一個區段，並將其 VPC 附加到該區段，可以實現邏輯隔離。Cloud WAN 的區段動作 (segment actions) 允許精細控制不同 BU 區段之間的流量，滿足隔離要求。這種方法具有高度可擴展性，並透過集中管理降低操作負擔。 其他選項的缺點： 為每個 BU 建立新的 transit gateway 會增加管理複雜度和成本，且對等連線難以大規模管理。 將新的 VPC 附加到現有的 transit gateway 需要複雜的路由表管理來實現隔離，且難以擴展。 雖然建立 AWS Cloud WAN 核心網路是正確方向，但「設定區段以隔離附件」的說法不夠精確，Cloud WAN 透過區段動作來控制區段間的流量，而非直接「隔離附件」。