RetailCo は、Azure Firewall を備えた Secured Virtual Hub を使用してハブスポーク設計を実行しています。スポークからのすべてのインターネットバウンドトラフィックを中央で検査したいと考えています。集中型エグレスを確保し、スポークからのヘアピンニングやバイパスを回避するには、どのハブルートテーブル構成が必要ですか？

正解は、Azure Firewall をネクストホップとする 0.0.0.0/0 ルートをハブルートテーブルに作成し、ルーティングインテントを設定して、各スポーク接続にそのルートテーブルを関連付けることです。これにより、すべてのインターネットバウンドトラフィックがAzure Firewallを通過し、集中的に検査されます。 他の選択肢は不適切です。 UDR をスポークサブネットに作成しても、ハブを介した一元的な検査は保証されません。 Azure Route Server は BGP ルーティングを簡素化しますが、Secure Virtual Hub のルーティング機能を直接置き換えるものではありません。 強制トンネリングはオンプレミスへのトラフィックを強制しますが、Azure Firewall を介したインターネットトラフィックの検査には直接対応しません。