AlpineApps moet beperken welke Microsoft-services bereikbaar zijn via hun ExpressRoute Microsoft Peering-sessie. Ze zijn van plan routefilters te gebruiken met BGP-communities. Wat is de juiste manier om deze filtering te implementeren?

De juiste manier om Microsoft-services via ExpressRoute Microsoft Peering te filteren, is door een Route Filter-resource in Azure te maken. Dit filter wordt vervolgens geconfigureerd met specifieke BGP-community-tags die overeenkomen met de gewenste Microsoft-services, zoals gepubliceerd door Microsoft. Zodra dit filter aan de Microsoft Peering van het ExpressRoute-circuit is gekoppeld, zorgt het ervoor dat alleen de prefixes van de geselecteerde services worden geadverteerd en ontvangen. De andere opties zijn onjuist: RFC1918-prefixes zijn voor privé-IP-adressen en hebben geen betrekking op het filteren van openbare Microsoft-serviceprefixes. Inkomende ACL's op de virtuele netwerkgateway kunnen verkeer filteren, maar BGP-community-filters zijn de juiste en efficiëntere methode voor het beheren van routeadvertenties op ExpressRoute Microsoft Peering. Azure Firewall kan verkeer filteren, maar routefilters zijn specifiek ontworpen om de advertentie van routes via BGP te beheren en zijn niet alleen voor klantprefixes; ze zijn essentieel voor het selectief ontvangen van Microsoft-serviceprefixes.