Fabrikam requiere el cifrado del tráfico de VM a VM entre dos VNets (VNet-EASTUS y VNet-WESTEU) en diferentes regiones. Las VNets están actualmente emparejadas. El requisito de seguridad es que el tráfico debe cifrarse en tránsito sin modificar la aplicación. ¿Cuál es la solución de Azure más sencilla y sus requisitos previos para cumplir este requisito?

La opción correcta es implementar Azure VPN Gateways. Una conexión VPN de VNet a VNet utiliza túneles IPsec/IKE para cifrar el tráfico entre las redes virtuales, cumpliendo el requisito de cifrado en tránsito sin modificar la aplicación. Los requisitos previos incluyen una subred de puerta de enlace en cada VNet, IPs públicas para las VPN Gateways y una SKU de VPN compatible (como VpnGw1 o superior para rendimiento adecuado). Las otras opciones son incorrectas porque: El emparejamiento de VNet, incluso con la opción 'Usar puertas de enlace remotas', no cifra el tráfico directamente entre las VMs a través del emparejamiento en sí; esta opción es para permitir que una VNet use la puerta de enlace de otra VNet. NSG no proporciona cifrado de tráfico; su función es filtrar el tráfico de red. Application Gateway es un balanceador de carga de capa 7 y no está diseñado para cifrar el tráfico de VM a VM a nivel de red sin modificar la aplicación.