Contoso Ltd.は、米国西部にハブを持つVirtual WANを使用しています。彼らは、ハブに接続された3つのスポークVNet（app-spoke、db-spoke、mgmt-spoke）をデプロイしました。セキュリティチームは、db-spokeのプレフィックス（10.10.2.0/24）がapp-spokeとmgmt-spokeによって学習されないようにすることを要求していますが、app-spokeは同じハブに接続されたSite-to-Site VPN接続を介してオンプレミスから到達可能である必要があります。これを実現するために、Virtual WANハブルートテーブルをどのように構成する必要がありますか？

正解は、db-spokeのプレフィックス（10.10.2.0/24）がapp-spokeとmgmt-spokeに伝播されないようにしつつ、オンプレミスからapp-spoke経由でdb-spokeに到達できるようにするためです。伝播なしのカスタムルートテーブルを作成し、オンプレミスVPN接続にのみ関連付けることで、db-spokeのプレフィックスはオンプレミスVPN接続にのみアドバタイズされます。このルートテーブルに10.10.2.0/24の静的ルートを追加し、ネクストホップをオンプレミスVPNゲートウェイのIPアドレスに設定することで、オンプレミスからのトラフィックがdb-spokeにルーティングされます。他のVNetは、このルートテーブルからdb-spokeのプレフィックスを学習しないため、セキュリティ要件が満たされます。