Você tem duas redes virtuais emparelhadas chamadas VNet1 e VNet2 e um Network Virtual Appliance (NVA) chamado NetVA1. Você quer que todo o tráfego de VNet1 para VNet2 seja inspecionado por NetVA1. Qual mecanismo você deve usar?

Para direcionar o tráfego de VNet1 para VNet2 através do NetVA1, você precisa de uma tabela de rotas com rotas personalizadas (User-Defined Routes - UDRs). As UDRs permitem que você sobrescreva as rotas padrão do Azure, especificando o próximo salto para o tráfego. Neste caso, o próximo salto para o tráfego destinado a VNet2 seria o endereço IP do NetVA1. Um gateway de rede local é usado para conectar sua rede local ao Azure, não para rotear o tráfego entre VNets emparelhadas. Um service endpoint permite que recursos do Azure acessem serviços específicos do Azure de forma privada, sem passar pela internet pública, e não está relacionado ao roteamento de tráfego entre VNets via um NVA. Reservas de endereço IP são para garantir que um recurso sempre receba o mesmo endereço IP, o que não resolve o problema de roteamento do tráfego através de um NVA.