AlpineApps musi ograniczyć, które usługi Microsoft są dostępne za pośrednictwem ich sesji ExpressRoute Microsoft Peering. Planują użyć filtrów tras z społecznościami BGP. Jaki jest prawidłowy sposób wdrożenia tego filtrowania?

Prawidłowa odpowiedź opisuje standardową metodę filtrowania usług Microsoft Peering ExpressRoute. Tworzy się zasób Route Filter w Azure, dodając do niego społeczności BGP odpowiadające konkretnym usługom Microsoft, które mają być dostępne. Następnie ten filtr tras jest kojarzony z peeringiem Microsoft obwodu ExpressRoute. Tylko prefiksy z określonymi społecznościami BGP będą ogłaszane, co efektywnie ogranicza dostęp do wybranych usług. Nieprawidłowe opcje: Konfiguracja prefiksów RFC1918 nie ma zastosowania do filtrowania usług Microsoft Peering, ponieważ te prefiksy są używane dla sieci prywatnych, a nie publicznych usług Microsoft. Filtry tras nie tłumaczą wartości RFC1918 na społeczności usług. Stosowanie list ACL na bramie sieci wirtualnej Azure jest metodą filtrowania ruchu wewnątrz sieci wirtualnej lub do niej, a nie do kontrolowania, które prefiksy są ogłaszane przez ExpressRoute Microsoft Peering. Społeczności BGP są kluczowe dla filtrowania na poziomie peeringu. Azure Firewall jest używany do filtrowania ruchu na poziomie aplikacji lub sieci, ale nie kontroluje ogłaszania prefiksów BGP przez Microsoft Peering. Filtry tras są przeznaczone do zarządzania ogłoszeniami prefiksów zarówno klienta, jak i usług Microsoft.