Nadat VPC-subnets 10.1.0.0/16, 10.2.0.0/16 en 10.3.1.0/24 zijn aangemaakt, ontvangt een on-prem DB op 10.2.1.25 geen verkeer meer. De on-prem router adverteert 10.0.0.0/8. Wat is de meest waarschijnlijke oorzaak?

De meest waarschijnlijke oorzaak is dat een meer-specifieke VPC subnet route voorrang heeft. Wanneer de on-prem router 10.0.0.0/8 adverteert, is dit een brede route. Als er in de VPC een subnet zoals 10.2.0.0/16 bestaat, is deze route specifieker dan 10.0.0.0/8. Cloud routers geven altijd prioriteit aan de meest specifieke route. Hierdoor wordt verkeer dat bestemd is voor 10.2.1.25 (dat binnen 10.2.0.0/16 valt) naar het VPC-subnet geleid in plaats van naar de on-premise router. De andere opties zijn minder waarschijnlijk: Een minder-specifieke VPC subnet route heeft geen voorrang op een meer-specifieke on-prem route. Als de on-prem router 10.0.0.0/8 adverteert, omvat dit 10.2.1.25, dus de databaseserverroute wordt wel geadverteerd. Een firewallregel zou verkeer blokkeren, maar de vraag impliceert een routeringsprobleem, aangezien het verkeer de bestemming niet bereikt.