Ein Partnerabonnement besitzt den ExpressRoute-Schaltkreis, und Ihr Abonnement besitzt das VNet, das mit diesem Schaltkreis verbunden werden muss. Sie müssen das VNet mit dem Schaltkreis des Partners verbinden. Welche Abfolge von Schritten und Einschränkungen beschreibt korrekt, wie diese abonnementübergreifende Verbindung mithilfe der ExpressRoute-Schaltkreisautorisierung hergestellt wird?

Die korrekte Methode für eine abonnementübergreifende ExpressRoute-Verbindung, wenn der Schaltkreis und das VNet in verschiedenen Abonnements liegen, ist die Verwendung eines Autorisierungsschlüssels. Das Abonnement, das den ExpressRoute-Schaltkreis besitzt, generiert einen Autorisierungsschlüssel. Dieser Schlüssel wird dann im Abonnement, das das VNet besitzt, verwendet, um eine ExpressRoute-Verbindung zum Schaltkreis herzustellen. Autorisierungsschlüssel sind temporär und können bei Bedarf neu generiert werden, was die Sicherheit erhöht. Die anderen Optionen sind falsch: Das Exportieren des Dienstschlüssels und das Einfügen in die Peer-Konfiguration ist keine gültige Methode für die abonnementübergreifende Verbindung. Dienstschlüssel werden für die Bereitstellung des Schaltkreises verwendet, nicht für die Verbindung von VNets aus anderen Abonnements. Azure Lighthouse dient der delegierten Verwaltung von Ressourcen, nicht der direkten Verbindung von ExpressRoute-Schaltkreisen über Abonnementgrenzen hinweg ohne Autorisierungsschlüssel. Anonymes Peering ist keine Funktion von ExpressRoute und würde die Sicherheit erheblich beeinträchtigen. ExpressRoute erfordert immer eine explizite Autorisierung für Verbindungen.