AlpineApps doit restreindre les services Microsoft accessibles via sa session ExpressRoute Microsoft Peering. L'entreprise prévoit d'utiliser des filtres de routage avec des communautés BGP. Quelle est la bonne façon d'implémenter ce filtrage ?

La bonne approche consiste à utiliser un filtre de routage Azure. Les filtres de routage permettent de sélectionner les services Microsoft spécifiques que vous souhaitez autoriser via votre peering Microsoft ExpressRoute en utilisant les valeurs de communauté BGP publiées par Microsoft pour ces services. En associant ce filtre au peering, seuls les préfixes des services correspondant aux communautés spécifiées seront annoncés à votre réseau. Les autres options sont incorrectes car : Configurer des préfixes RFC1918 ne bloquera pas les services Microsoft, car ces préfixes sont réservés aux réseaux privés et n'ont aucun lien avec les communautés de services Microsoft. Les ACL sur la passerelle de réseau virtuel sont utilisées pour filtrer le trafic au niveau IP/port, pas pour contrôler les annonces de routes BGP pour Microsoft Peering. Les filtres de communauté BGP sont précisément conçus pour cela. Azure Firewall est un pare-feu de couche 7 et est utilisé pour filtrer le trafic applicatif, pas pour contrôler les annonces de routes BGP pour Microsoft Peering. Les filtres de routage sont bien utilisés pour limiter les annonces de services Microsoft.