Vous avez deux réseaux virtuels appairés nommés VNet1 et VNet2, ainsi qu'une Appliance Virtuelle Réseau (NVA) nommée NetVA1. Vous souhaitez que tout le trafic de VNet1 vers VNet2 soit inspecté par NetVA1. Quel mécanisme devriez-vous utiliser ?

Pour diriger le trafic de VNet1 vers VNet2 via NetVA1, vous devez utiliser une table de routage avec des routes personnalisées (User-Defined Routes ou UDRs). En associant cette table de routage au sous-réseau de VNet1, vous pouvez spécifier que le trafic destiné à VNet2 doit être envoyé à l'adresse IP privée de NetVA1 comme tronçon suivant. NetVA1 peut alors inspecter le trafic avant de le transférer vers VNet2. Une passerelle de réseau local est utilisée pour connecter des réseaux sur site à Azure, pas pour diriger le trafic entre VNets appairés via une NVA. Un point de terminaison de service sécurise l'accès aux services Azure PaaS depuis un VNet, mais ne gère pas le routage du trafic entre VNets. Les réservations d'adresses IP sont utilisées pour attribuer des adresses IP statiques, ce qui n'est pas directement lié à la redirection du trafic via une NVA.