Je hebt twee gepeerde virtuele netwerken genaamd VNet1 en VNet2 en een Network Virtual Appliance (NVA) genaamd NetVA1. Je wilt dat al het verkeer van VNet1 naar VNet2 wordt geïnspecteerd door NetVA1. Welk mechanisme moet je gebruiken?

Een routetabel met aangepaste routes (user-defined routes of UDR's) is de juiste keuze. Met UDR's kun je het standaardgedrag van Azure-routing overschrijven en verkeer expliciet door NetVA1 sturen voordat het VNet2 bereikt. Je configureert een route in VNet1 die verkeer bestemd voor VNet2 naar het IP-adres van NetVA1 stuurt. Een lokale netwerkgateway wordt gebruikt voor verbindingen tussen Azure en on-premises netwerken, niet voor verkeer tussen gepeerde VNets. Een service-eindpunt beveiligt Azure-servicetoegang via het backbone-netwerk van Azure en heeft geen invloed op de routing van VNet-naar-VNet verkeer via een NVA. IP-adresreserveringen zorgen ervoor dat een resource altijd hetzelfde IP-adres krijgt, maar bepalen niet hoe verkeer wordt gerouteerd.