Contoso Ltd. possède une VM web (appvm01) dans le groupe de ressources web-rg, connectée à la carte réseau appvm01-nic, protégée par le groupe de sécurité réseau nsg-web. Les clients signalent que le trafic HTTPS d'une adresse IP client spécifique 203.0.113.45 vers l'adresse IP privée de la VM 10.2.1.4:443 échoue. Vous devez déterminer si un NSG autorise ou refuse ce flux spécifique et quelle règle a été appliquée. Quelle est la méthode la plus rapide et la plus correcte pour diagnostiquer cela à l'aide des fonctionnalités de Network Watcher d'Azure ?

La vérification de flux IP de Network Watcher est l'outil le plus rapide et le plus précis pour diagnostiquer les problèmes de connectivité liés aux groupes de sécurité réseau (NSG). En spécifiant l'adresse IP source, l'adresse IP de destination, le port et le protocole, elle simule le chemin du trafic et indique si le flux est autorisé ou refusé, ainsi que la règle NSG spécifique responsable de cette décision (nom et priorité). Cela permet d'identifier immédiatement la cause du blocage. Les autres options sont moins efficaces ou incorrectes pour ce scénario : tcpdump sur la VM ne diagnostique pas les NSG Azure externes à la VM. Les journaux de flux NSG nécessitent d'être activés à l'avance et un délai d'attente pour collecter les données, ce qui n'est pas la méthode la plus rapide pour un diagnostic immédiat. La carte de flux Azure Monitor Network Insights fournit une vue topologique mais ne simule pas un flux spécifique pour identifier une règle NSG bloquante.