Sie planen eine Azure-Bereitstellung, die drei virtuelle Netzwerke in East US umfasst. Vnet1 wird über ein Site-to-Site-VPN mit Ihrem lokalen Netzwerk verbunden. Was sollten Sie für Vnet2 und Vnet3 empfehlen, um sicherzustellen, dass VMs in allen drei virtuellen Netzwerken das lokale Netzwerk erreichen können, während die Kosten minimiert werden?

Peering ist die kostengünstigste und leistungsstärkste Methode, um Konnektivität zwischen virtuellen Netzwerken in derselben Azure-Region herzustellen. Wenn Vnet1 über ein Site-to-Site-VPN mit dem lokalen Netzwerk verbunden ist, können Vnet2 und Vnet3 über Peering mit Vnet1 verbunden werden, um den Zugriff auf das lokale Netzwerk zu ermöglichen, ohne zusätzliche VPN-Gateways oder -Verbindungen zu benötigen. VNet-to-VNet VPN-Verbindungen würden zusätzliche VPN-Gateways und -Verbindungen erfordern, was die Kosten und die Komplexität erhöht. Service Endpoints sind für den Zugriff auf Azure-Dienste gedacht, nicht für die Konnektivität zwischen VNets oder zum lokalen Netzwerk. Routentabellen steuern den Datenverkehr innerhalb eines VNets oder zwischen VNets, aber sie stellen keine Konnektivität her; sie würden in Verbindung mit Peering oder VPNs verwendet.