您部署了一个名为 VM1 的 Azure 虚拟机来检查网络流量。确保所有网络流量都通过 VM1 路由。您应该应用哪种配置？

用户定义路由 (UDR) 允许您覆盖 Azure 的默认路由，从而强制特定流量流向您指定的下一跳，例如您的 VM1。通过创建 UDR 并将其关联到 VM1 所在子网的路由表，您可以确保所有出站流量都通过 VM1 进行检查。 系统路由是 Azure 默认提供的路由，无法满足强制流量通过特定 VM 的需求。网络安全组 (NSG) 用于过滤网络流量，而不是路由流量。虽然 NSG 可以阻止或允许流量，但它不能将流量重定向到特定的虚拟机。