Contoso Ltd.는 미국 동부(East US)에 NVA가 있는 허브 VNet(Hub-VNet)과 두 개의 스포크 VNet(Spoke-A 및 Spoke-B)으로 구성된 허브-스포크 토폴로지를 가지고 있습니다. Spoke-A는 Hub-VNet에 피어링되어 있고 Spoke-B는 Hub-VNet에 피어링되어 있습니다. 엔지니어들은 Spoke-A의 VM이 피어링 연결을 통해 Spoke-B의 VM에 도달할 수 없다는 것을 발견했습니다. 직접적인 스포크-투-스포크 트래픽이 허브 피어링을 통과하지 않는 이유와 모든 피어를 재설계하지 않고 스포크-투-스포크 통신을 가능하게 하기 위해 Contoso가 해야 할 일은 무엇인지 가장 잘 설명하는 것은 무엇입니까?

VNet 피어링은 전이적이지 않습니다. 즉, Spoke-A가 Hub-VNet에 피어링되고 Spoke-B도 Hub-VNet에 피어링되어 있어도 Spoke-A와 Spoke-B는 서로 직접 통신할 수 없습니다. 스포크 간 통신을 가능하게 하려면 트래픽이 허브를 통해 라우팅되어야 합니다. 이를 위해 허브에 NVA(네트워크 가상 어플라이언스)를 배포하거나 VPN/ExpressRoute 게이트웨이를 사용하여 트래픽을 라우팅할 수 있습니다. 그런 다음 각 스포크 VNet에서 사용자 정의 경로(UDR)를 구성하여 스포크-투-스포크 트래픽을 허브의 NVA 또는 게이트웨이로 전달해야 합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 'Transit Peering'이라는 기능은 존재하지 않으며, NSG는 트래픽 흐름을 제어하지만 전이적 라우팅 문제를 해결하지 못합니다. 또한, 허브가 다른 구독에 있는지 여부는 VNet 피어링의 전이성 동작에 영향을 주지 않습니다.