AlpineApps 需要限制哪些 Microsoft 服务可以通过其 ExpressRoute Microsoft 对等会话访问。他们计划使用路由筛选器和 BGP 社区。实现此筛选的正确方法是什么？

正确的做法是在 Azure 中创建路由筛选器资源，并将其与 ExpressRoute 线路的 Microsoft 对等关联。路由筛选器允许您根据 BGP 社区值选择性地接收来自 Microsoft 对等的前缀。通过添加与所需 Microsoft 服务对应的社区标签，您可以确保只有这些服务的路由前缀被学习和通告，从而限制访问。 其他选项不正确： 配置 RFC1918 路由前缀与限制 Microsoft 服务无关，且路由筛选器不会自动转换 RFC1918 值。 在 Azure 虚拟网络网关上应用 ACL 可以在一定程度上限制流量，但它不是在路由层面限制 Microsoft 服务通告的正确方法，且 BGP 社区筛选器可以用于 Microsoft 对等。 Azure 防火墙用于过滤流量，而不是控制 ExpressRoute 对等上学习到的路由。路由筛选器正是为了限制 Microsoft 服务通告而设计的。