VNet1とVNet2という2つのピアリングされた仮想ネットワークと、NetVA1というネットワーク仮想アプライアンス (NVA) があります。VNet1からVNet2へのすべてのトラフィックをNetVA1で検査したいと考えています。どのメカニズムを使用すべきですか？

VNet1からVNet2へのトラフィックをNetVA1経由でルーティングするには、カスタムルートを持つルートテーブルが必要です。VNet1のサブネットに関連付けられたルートテーブルに、VNet2のIPアドレス範囲を指し、ネクストホップをNetVA1のプライベートIPアドレスとするルートを追加します。これにより、VNet1からVNet2へのすべてのトラフィックがNetVA1に強制的に送信され、検査が可能になります。 ローカルネットワークゲートウェイは、オンプレミスネットワークとAzure VNetを接続するために使用され、VNet間のトラフィックルーティングには直接関係ありません。サービスエンドポイントは、AzureサービスへのトラフィックをVNetのプライベートIPアドレス空間に保持するために使用され、NVA経由のルーティングには適用されません。IPアドレス予約は、特定のIPアドレスをリソースに割り当てるためのものであり、トラフィックのルーティングメカニズムではありません。