Une machine virtuelle Woodgrove Bank (app-nic01) dans le sous-réseau svc-subnet achemine de manière inattendue le trafic sortant pour 10.1.20.0/24 vers un VNet appairé au lieu d'Internet. Vous devez inspecter les routes effectives appliquées à la carte réseau pour déterminer quelle route (système, UDR ou propagée) est prioritaire. Parmi les propositions suivantes, quelle est la bonne façon d'obtenir les routes effectives pour cette carte réseau de machine virtuelle en utilisant le portail et la CLI ?

L'option correcte décrit la méthode standard pour visualiser les routes effectives d'une carte réseau Azure, que ce soit via le portail ou la CLI. Le panneau "Routes effectives" dans le portail Azure et la commande az network nic show-effective-route-table (ou az network watcher show-effective-route-table) sont conçus spécifiquement pour afficher toutes les routes appliquées à une interface réseau, y compris les routes système, UDR et propagées, ainsi que leur source et leur priorité. Les autres options sont incorrectes car : az network watcher test-next-hop est utilisé pour déterminer le tronçon suivant pour une destination spécifique, pas pour lister toutes les routes effectives. La table de routage du sous-réseau ne montre pas toutes les routes effectives car les routes système et les routes propagées (par exemple, via ExpressRoute ou VPN Gateway) ne sont pas toujours directement visibles ici. Le panneau "Routes effectives" est bien disponible et nécessaire. Les journaux de flux NSG enregistrent les informations de flux de trafic et les décisions d'autorisation/refus du NSG, mais ils ne fournissent pas la table de routage effective.