Vous avez déployé des machines virtuelles dans trois régions avec des réseaux virtuels appairés en maille complète. Chaque sous-réseau dispose d'un groupe de sécurité réseau (NSG) avec des règles. Un utilisateur ne peut pas se connecter sur le port 33000 d'une machine virtuelle d'une région à une machine virtuelle d'une autre région. Quelles sont les deux options que vous pouvez utiliser pour diagnostiquer ce problème ?

IP flow verify est un outil de diagnostic de Network Watcher qui permet de vérifier si un paquet est autorisé ou refusé par un groupe de sécurité réseau (NSG) pour une machine virtuelle spécifique, en simulant le flux de trafic. Cela aide à identifier si une règle NSG bloque la communication sur le port 33000. Connection troubleshoot est un autre outil de Network Watcher qui fournit une analyse de connectivité de bout en bout entre une machine virtuelle source et une machine virtuelle de destination. Il vérifie les règles NSG, les tables de routage et d'autres configurations réseau pour déterminer la cause de l'échec de la connexion, ce qui est pertinent pour un problème de connectivité entre régions. Azure Virtual Network Manager est utilisé pour gérer et orchestrer des réseaux virtuels à grande échelle, mais pas pour diagnostiquer des problèmes de connectivité spécifiques. Azure Monitor Network Insights offre une vue d'ensemble des performances et de l'état du réseau, mais ne permet pas de diagnostiquer directement un blocage de port par un NSG. Les règles de sécurité effectives (effective security rules) sont une information que l'on peut consulter, mais pas un outil de diagnostic actif.