Je hebt VM's geïmplementeerd in drie regio's met virtuele netwerken die in een full mesh zijn gepeerd. Elk subnet heeft een NSG met regels. Een gebruiker kan geen verbinding maken op poort 33000 van een VM in de ene regio naar een VM in een andere regio. Welke twee opties kun je gebruiken om dit probleem te diagnosticeren?

IP flow verify en Connection troubleshoot zijn de juiste antwoorden. IP flow verify is een functie van Azure Network Watcher die controleert of een pakket wordt toegestaan of geweigerd door een netwerkbeveiligingsgroep (NSG) en welke regel de beslissing heeft genomen. Dit is essentieel voor het diagnosticeren van connectiviteitsproblemen veroorzaakt door NSG-regels, zoals het blokkeren van poort 33000. Connection troubleshoot is ook een functie van Azure Network Watcher die end-to-end connectiviteit tussen twee VM's test. Het geeft gedetailleerde informatie over de netwerkpaden, inclusief NSG-evaluaties, routetabellen en firewallregels, wat helpt bij het identificeren van de exacte oorzaak van het verbindingsprobleem. Azure Virtual Network Manager is een tool voor het centraal beheren van netwerken en connectiviteit, maar het is geen diagnostische tool voor specifieke verbindingsproblemen. Azure Monitor Network Insights biedt monitoring en inzichten op hoger niveau, maar is minder gericht op gedetailleerde pakketstroomanalyse dan IP flow verify. Effective security rules toont de gecombineerde NSG-regels, maar diagnosticeert niet actief een verbindingsprobleem.