AlpineApps deve limitare i servizi Microsoft raggiungibili tramite la sessione ExpressRoute Microsoft Peering. Prevedono di utilizzare filtri di route con le community BGP. Qual è il modo corretto per implementare questo filtro?

La risposta corretta è la creazione di una risorsa Route Filter in Azure, l'aggiunta delle community dei servizi Microsoft desiderati e l'associazione del filtro al Microsoft Peering del circuito ExpressRoute. Questo metodo utilizza i tag di community BGP pubblicati da Microsoft per filtrare i prefissi di servizio, consentendo un controllo granulare sui servizi raggiungibili. Le altre opzioni sono errate perché: La configurazione di prefissi RFC1918 non è un meccanismo valido per filtrare i servizi Microsoft su ExpressRoute; RFC1918 si riferisce a indirizzi IP privati. L'applicazione di ACL sul gateway di rete virtuale è un metodo di filtraggio, ma non è il meccanismo specifico per filtrare i prefissi di servizio tramite community BGP su Microsoft Peering. I filtri di community BGP sono proprio lo strumento designato per questo scopo. Azure Firewall può bloccare il traffico, ma il Route Filter è il meccanismo di controllo a livello di routing per limitare quali prefissi di servizio vengono annunciati al circuito ExpressRoute, prima che il traffico raggiunga il firewall. I filtri di route non sono solo per i prefissi del cliente, ma anche per i servizi Microsoft.