A AlpineApps precisa restringir quais serviços da Microsoft são acessíveis por meio de sua sessão ExpressRoute Microsoft Peering. Eles planejam usar filtros de rota com comunidades BGP. Qual é a maneira correta de implementar essa filtragem?

A opção correta descreve o procedimento padrão para filtrar rotas no Microsoft Peering do ExpressRoute. Os filtros de rota no Azure são projetados especificamente para controlar quais serviços da Microsoft são acessíveis através do Microsoft Peering, utilizando as comunidades BGP publicadas pela Microsoft. Ao associar um filtro de rota ao peering, apenas os prefixos de serviço correspondentes às comunidades BGP especificadas serão anunciados para a rede local. As outras opções estão incorretas porque: Configurar prefixos RFC1918 não é o método correto para filtrar serviços da Microsoft, e filtros de rota não traduzem automaticamente esses valores para comunidades de serviço. ACLs no gateway de rede virtual não são o mecanismo primário para filtrar anúncios BGP recebidos no Microsoft Peering; filtros de comunidade BGP são usados para esse propósito. O Azure Firewall opera em uma camada diferente e não é usado para filtrar anúncios BGP no ExpressRoute; filtros de rota são usados para limitar os anúncios de serviço da Microsoft.