Contoso Ltd. は、米国東部にハブスポークトポロジを持っています。NVA を備えたハブ VNet (Hub-VNet) と、2 つのスポーク VNet (Spoke-A と Spoke-B) です。Spoke-A は Hub-VNet にピアリングされ、Spoke-B も Hub-VNet にピアリングされています。エンジニアは、Spoke-A の VM がピアリング接続を介して Spoke-B の VM に到達できないことに気づきました。直接のスポーク間トラフィックがハブピアリングを通過しない理由と、すべてのピアを再設計することなくスポーク間通信を有効にするために Contoso が行うべきことについて、最も適切に説明しているのはどれですか？

VNet ピアリングは推移的ではないため、Spoke-A は Hub-VNet を介して Spoke-B に直接ルーティングできません。Spoke-A から Spoke-B へのトラフィックは、Hub-VNet を経由する必要があります。これを実現するには、Hub-VNet にNVA（ネットワーク仮想アプライアンス）をデプロイし、Spoke-A と Spoke-B にユーザー定義ルート (UDR) を構成して、Spoke-A から Spoke-B へのトラフィックが NVA をネクストホップとして Hub-VNet を通過するようにします。これにより、ハブスポークトポロジ内でスポーク間の通信が可能になります。 「Transit Peering」は存在せず、VNet ピアリングはデフォルトで東西トラフィックをブロックしません。NSGはトラフィックフィルタリングに使用され、ルーティングには影響しません。ハブが別のサブスクリプションにあるかどうかは、推移的ルーティングの動作には関係ありません。