您有两个对等虚拟网络，分别名为 VNet1 和 VNet2，以及一个名为 NetVA1 的网络虚拟设备 (NVA)。您希望所有从 VNet1 到 VNet2 的流量都由 NetVA1 进行检查。您应该使用哪种机制？

正确答案是“包含自定义路由的路由表”。为了强制所有从 VNet1 到 VNet2 的流量都经过 NetVA1 进行检查，您需要在 VNet1 的子网中配置一个路由表，其中包含一个指向 NetVA1 私有 IP 地址的自定义路由。这将确保发往 VNet2 的所有流量首先被重定向到 NetVA1，从而实现流量检查。 “本地网络网关”用于将 Azure 虚拟网络连接到本地网络，不适用于虚拟网络之间的流量重定向。“服务终结点”用于将虚拟网络连接到 Azure 服务，例如 Azure 存储或 Azure SQL 数据库，而不是用于强制流量通过 NVA。“IP 地址预留”用于确保资源拥有固定的 IP 地址，与流量路由机制无关。