가상 네트워크가 완전 메시(full mesh)로 피어링된 세 개 리전에 VM을 배포했습니다. 각 서브넷에는 규칙이 있는 NSG가 있습니다. 한 리전의 VM에서 다른 리전의 VM으로 포트 33000을 통해 연결할 수 없습니다. 이 문제를 진단하는 데 사용할 수 있는 두 가지 옵션은 무엇입니까?

IP 흐름 확인(IP flow verify)은 특정 VM에서 특정 대상 IP 주소, 포트 및 프로토콜로의 트래픽이 허용되거나 거부되는지 확인하여 네트워크 보안 그룹(NSG) 규칙 문제를 진단합니다. 연결 문제 해결(Connection troubleshoot)은 원본 및 대상 VM 간의 연결을 테스트하고 경로, NSG, 방화벽 등 연결 실패의 원인이 될 수 있는 요소를 식별합니다. Azure Virtual Network Manager는 네트워크 토폴로지 관리 및 보안 구성에 사용되지만 특정 연결 문제 진단에는 직접적이지 않습니다. Azure Monitor Network Insights는 네트워크 성능 및 상태에 대한 통찰력을 제공하지만 특정 포트 연결 문제 해결을 위한 직접적인 도구는 아닙니다. 유효 보안 규칙(Effective security rules)은 NSG의 최종 규칙 세트를 보여주지만, 연결이 왜 실패하는지에 대한 능동적인 진단 도구는 아닙니다.