AlpineApps necesita restringir qué servicios de Microsoft son accesibles a través de su sesión de ExpressRoute Microsoft Peering. Planean usar filtros de ruta con comunidades BGP. ¿Cuál es la forma correcta de implementar este filtrado?

La opción correcta describe el procedimiento estándar para filtrar servicios de Microsoft en ExpressRoute Microsoft Peering. Azure Route Filter permite a los clientes seleccionar qué prefijos de servicio de Microsoft desean recibir a través de comunidades BGP. Microsoft publica estas comunidades para diferentes servicios, y al asociar un filtro de ruta con el peering, solo los prefijos correspondientes a las comunidades especificadas serán anunciados al cliente. Las otras opciones son incorrectas: Configurar prefijos RFC1918 no es relevante para filtrar servicios de Microsoft, ya que estos son direcciones públicas. Los filtros de ruta no traducen RFC1918 a comunidades de servicio. Las ACL en la puerta de enlace de red virtual pueden bloquear tráfico, pero no controlan los anuncios de ruta BGP de Microsoft. Los filtros de comunidad BGP son precisamente para Microsoft Peering. Azure Firewall es una solución de seguridad de capa 7 y no controla los anuncios de ruta BGP de Microsoft Peering. Los filtros de ruta se utilizan específicamente para controlar los prefijos de servicio de Microsoft anunciados.