Angesichts mehrerer virtueller Netzwerke und einer in VNet3 bereitgestellten Azure Firewall müssen Sie den Datenverkehr von Subnet1-1 nach Subnet2-1 zwingen, die Firewall zu durchlaufen. Welche Konfiguration erreicht dies?

Um den Datenverkehr von Subnet1-1 nach Subnet2-1 durch die Azure Firewall in VNet3 zu leiten, müssen Sie eine benutzerdefinierte Routingtabelle erstellen und diese den Quell- und Zielsubnetzen zuordnen. Diese Routingtabelle enthält eine Route, die den nächsten Hop für den Datenverkehr, der für Subnet2-1 bestimmt ist, auf die private IP-Adresse der Azure Firewall in VNet3 setzt. Dadurch wird sichergestellt, dass der Datenverkehr von Subnet1-1 zur Firewall umgeleitet wird, bevor er sein endgültiges Ziel erreicht. Peering-Links zwischen VNet1 und VNet2 würden den direkten Datenverkehr zwischen diesen VNets ermöglichen, ohne die Firewall zu involvieren. Eine Azure Private DNS-Zone ist für die Namensauflösung zuständig, nicht für die Datenverkehrssteuerung. Eine Routingtabelle, die AzureFirewallSubnet zugeordnet ist, würde den ausgehenden Datenverkehr von der Firewall steuern, nicht den eingehenden Datenverkehr zu ihr.