Subskrypcja partnera jest właścicielem obwodu ExpressRoute, a Twoja subskrypcja jest właścicielem sieci VNet, która musi połączyć się z tym obwodem. Musisz podłączyć sieć VNet do obwodu partnera. Jaka sekwencja kroków i ograniczeń poprawnie opisuje, jak nawiązać to połączenie między subskrypcjami za pomocą autoryzacji obwodu ExpressRoute?

Prawidłowa odpowiedź opisuje standardowy proces łączenia sieci VNet w jednej subskrypcji z obwodem ExpressRoute należącym do innej subskrypcji. Właściciel obwodu generuje klucz autoryzacji, który następnie jest używany przez właściciela sieci VNet do utworzenia połączenia. Klucze te są tymczasowe i można je ponownie wygenerować, co zapewnia bezpieczeństwo. Pozostałe opcje są nieprawidłowe: klucz usługi ExpressRoute służy do identyfikacji obwodu, a nie do autoryzacji połączeń między subskrypcjami; Azure Lighthouse służy do zarządzania delegowanego, a nie do bezpośredniego łączenia obwodów ExpressRoute; anonimowe peering nie istnieje w kontekście ExpressRoute i nie jest zalecanym podejściem do bezpieczeństwa.