某公司有 BU-1 和 BU-2 兩個業務單位。每個 BU 在 us-east-1 中有兩個 VPC，在 ap-south-1 中有一個 VPC。資源必須在同一個 BU 內通訊，但必須與其他 BU 隔離。該公司將增加更多 BU 並擴展到其他區域。哪種設計能以最高的營運效率滿足這些要求？

正確答案是最高營運效率的解決方案。AWS Cloud WAN 專為全球網路而設計，透過集中式儀表板簡化管理。為每個 BU 建立一個 Cloud WAN 區段，並將其 VPC 連接到各自的區段，可確保 BU 之間的流量隔離，同時允許同一 BU 內的 VPC 進行通訊。這種方法支援未來的擴展和新區域，因為 Cloud WAN 會自動處理路由和隔離，減少手動配置。 其他選項效率較低： 透過 Cloud WAN 區段動作手動拒絕路由，不如使用區段的預設隔離功能高效，且隨著 BU 數量增加，管理複雜性會提高。 使用 Transit Gateway 對等連接多個區域，需要複雜的路由表管理和手動配置，擴展性較差，且營運開銷大於 Cloud WAN。 透過設定 isolate-attachments 來更新核心網路策略，會隔離所有連接，這與 BU 內需要通訊的需求相悖。