AlpineApps необходимо ограничить доступность служб Microsoft через сеанс ExpressRoute Microsoft Peering. Они планируют использовать фильтры маршрутов с BGP-сообществами. Каков правильный способ реализации этой фильтрации?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать ресурс Route Filter в Azure, добавить сообщества служб Microsoft, соответствующие нужным службам (используя опубликованные Microsoft теги сообществ для службы), и связать фильтр маршрутов с Microsoft Peering канала ExpressRoute. Значения сообществ служб применяются к пирингу, чтобы разрешить только выбранные префиксы служб..
Почему это правильный ответ
Правильный ответ — создание ресурса Route Filter в Azure. Этот ресурс позволяет указать BGP-сообщества служб Microsoft, которые вы хотите разрешить или запретить. Microsoft публикует теги сообществ для своих служб, что позволяет точно контролировать, какие префиксы служб будут анонсироваться через Microsoft Peering. После создания фильтр маршрутов связывается с Microsoft Peering канала ExpressRoute, применяя выбранные правила фильтрации. Неправильные варианты: Настройка префиксов RFC1918 не имеет отношения к фильтрации служб Microsoft и не преобразуется автоматически в BGP-сообщества. ACL на шлюзе виртуальной сети фильтруют трафик на уровне IP, а не на уровне анонсов маршрутов BGP, и не являются методом для ограничения анонсов служб через Microsoft Peering. Azure Firewall фильтрует трафик, но не управляет анонсами маршрутов BGP для Microsoft Peering. Route Filters специально разработаны для управления анонсами служб Microsoft.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется