Wdrożono maszynę wirtualną Azure o nazwie VM1 w celu inspekcji ruchu sieciowego. Upewnij się, że cały ruch sieciowy jest kierowany przez VM1. Jaką konfigurację należy zastosować?

Poprawna odpowiedź to Trasa zdefiniowana przez użytkownika. Użycie tras zdefiniowanych przez użytkownika (UDR) pozwala na ręczne określenie, jak ruch sieciowy ma być kierowany w podsieciach Azure. W tym przypadku, aby cały ruch przechodził przez VM1 (która pełni rolę wirtualnego urządzenia sieciowego, np. firewalla), należy utworzyć UDR kierującą ruch do prywatnego adresu IP VM1. Trasa systemowa to domyślna trasa tworzona przez Azure i nie pozwala na modyfikację przepływu ruchu w ten sposób. Sieciowa grupa zabezpieczeń (NSG) służy do filtrowania ruchu na poziomie portów i protokołów, a nie do kierowania go przez konkretne urządzenie.