Sie haben VMs in drei Regionen mit virtuellen Netzwerken bereitgestellt, die in einem vollständigen Mesh-Netzwerk verbunden sind. Jedes Subnetz verfügt über eine NSG mit Regeln. Ein Benutzer kann keine Verbindung über Port 33000 von einer VM in einer Region zu einer VM in einer anderen Region herstellen. Welche zwei Optionen können Sie verwenden, um dieses Problem zu diagnostizieren?

IP-Flussüberprüfung (IP flow verify) ist ein Diagnosewerkzeug in Azure Network Watcher, das überprüft, ob ein Paket von einer VM zu einer anderen gesendet oder empfangen werden kann. Es bewertet die NSG-Regeln und andere Routing-Faktoren, um zu ermitteln, ob der Datenverkehr blockiert wird und welche Regel dafür verantwortlich ist. Verbindungsfehlerbehebung (Connection troubleshoot) ist ebenfalls ein Feature von Azure Network Watcher, das eine End-to-End-Verbindungsprüfung zwischen einer Quell-VM und einem Ziel durchführt. Es zeigt die Topologie des Netzwerkpfads an und identifiziert potenzielle Probleme, einschließlich NSG-Regeln, die den Datenverkehr blockieren könnten. Azure Virtual Network Manager dient zur zentralen Verwaltung von Netzwerkkonnektivität und Sicherheitsrichtlinien, bietet aber keine direkten Diagnosewerkzeuge für Verbindungsprobleme auf Paketebene. Azure Monitor Network Insights bietet Überwachung und Visualisierung der Netzwerkleistung, ist aber kein interaktives Diagnosewerkzeug für spezifische Verbindungsprowebleme. Elektive Sicherheitsregeln (elective security rules) sind keine Diagnoseoption, sondern eine Art von Sicherheitsregeln, die konfiguriert werden können.