Fabrikamは、異なるリージョンにある2つのVNet（VNet-EASTUSとVNet-WESTEU）間のVM-to-VMトラフィックの暗号化を必要としています。これらのVNetは現在ピアリングされています。セキュリティ要件は、アプリケーションを変更せずに、転送中のトラフィックを暗号化することです。この要件を満たすための最も簡単なAzureソリューションとその前提条件は何ですか？

アプリケーションを変更せずにVNet間のVM-to-VMトラフィックを暗号化する最も簡単な方法は、VNet-to-VNet VPN接続を確立することです。これは、各VNetにルートベースのAzure VPN Gatewayをデプロイし、IPsec/IKEプロトコルを使用して接続を構成することで実現されます。IPsecは、転送中のデータを自動的に暗号化し、アプリケーションレベルでの変更を必要としません。前提条件として、各VNetにゲートウェイサブネットとパブリックIPアドレスが必要であり、互換性のあるVPN Gateway SKUを選択する必要があります。 VNetピアリングで「リモートゲートウェイの使用」オプションを有効にしても、ピアリング自体は暗号化されません。NSG暗号化は存在しません。Application Gatewayはレイヤー7のロードバランサーであり、VM間のレイヤー3トラフィックの暗号化には直接関与しません。