Tailspin Toysは、高可用性とオンプレミスのエッジルーターとのBGPピアリングのために、Azureでアクティブ/アクティブVPN Gatewayをデプロイしています。ネットワークチームは、ゲートウェイサブネット外のIP範囲から来るAzure側のカスタムBGPピアIPアドレスを2つ作成しました（ゲートウェイサブネットが10.10.0.0/27であるのに対し、10.10.100.0/29を使用しました）。デプロイ後、BGPセッションが確立されません。最も可能性の高い原因と正しい修正は何ですか？

カスタムBGPピアIPアドレスは、VPNゲートウェイのゲートウェイサブネットから割り当てる必要があります。提供されたシナリオでは、ゲートウェイサブネットが10.10.0.0/27であるのに対し、カスタムBGPピアIPアドレスは10.10.100.0/29の範囲から来ており、これはゲートウェイサブネット外です。この構成の不一致がBGPセッションが確立されない原因です。正しい修正は、ゲートウェイサブネットアドレス範囲内のIPアドレスを使用するようにBGPピアIPアドレスを再構成することです。 他の選択肢は正しくありません。 BGPピアIPアドレスはパブリックIPである必要はありません。プライベートIPアドレスも使用できます。 アクティブ/アクティブVPNゲートウェイでは、高可用性のために各インスタンスにBGPピアIPが必要です。 BGPはアクティブ/アクティブVPNゲートウェイでサポートされており、推奨されるルーティングプロトコルです。