VNet1과 VNet2라는 두 개의 피어링된 가상 네트워크와 NetVA1이라는 네트워크 가상 어플라이언스(NVA)가 있습니다. VNet1에서 VNet2로 가는 모든 트래픽이 NetVA1에 의해 검사되도록 하려면 어떤 메커니즘을 사용해야 합니까?

사용자 지정 경로가 있는 경로 테이블은 VNet1에서 VNet2로 가는 트래픽이 NetVA1을 통과하도록 강제하는 데 사용됩니다. 경로 테이블은 서브넷에 연결되며, 트래픽을 특정 넥스트 홉(이 경우 NetVA1의 IP 주소)으로 리디렉션하는 사용자 지정 경로를 포함할 수 있습니다. 이를 통해 트래픽 검사 또는 필터링과 같은 NVA의 기능을 활용할 수 있습니다. 로컬 네트워크 게이트웨이는 온프레미스 네트워크와 Azure VNet 간의 연결에 사용되므로, VNet 간 트래픽 라우팅에는 적합하지 않습니다. 서비스 엔드포인트는 Azure 서비스에 대한 직접적인 연결을 제공하여 보안을 강화하지만, 트래픽을 NVA로 라우팅하는 메커니즘은 아닙니다. IP 주소 예약은 특정 리소스에 고정 IP 주소를 할당하는 것이며, 트래픽 라우팅 동작을 제어하는 데 사용되지 않습니다.