Hai due reti virtuali con peering, denominate VNet1 e VNet2, e un'appliance virtuale di rete (NVA) denominata NetVA1. Vuoi che tutto il traffico da VNet1 a VNet2 venga ispezionato da NetVA1. Quale meccanismo dovresti usare?

Una tabella di route con route personalizzate è il meccanismo corretto perché ti permette di definire percorsi specifici per il traffico di rete. In questo scenario, puoi creare una route personalizzata che indirizza tutto il traffico destinato a VNet2 attraverso l'indirizzo IP privato di NetVA1. Questo garantisce che NetVA1 ispezioni il traffico prima che raggiunga VNet2. Un gateway di rete locale è usato per connettere la tua rete Azure a una rete on-premise, non per ispezionare il traffico tra VNet. Un endpoint di servizio consente l'accesso sicuro ai servizi Azure PaaS direttamente dalla tua VNet, bypassando la rete pubblica, ma non reindirizza il traffico tra VNet per l'ispezione. Le prenotazioni di indirizzi IP sono per garantire che un indirizzo IP specifico rimanga disponibile e non influenzano il routing del traffico.