Виртуальная машина Woodgrove Bank (app-nic01) в подсети svc-subnet неожиданно маршрутизирует исходящий трафик для 10.1.20.0/24 в пиринговую виртуальную сеть вместо Интернета. Вам необходимо проверить действующие маршруты, примененные к сетевому адаптеру, чтобы определить, какой маршрут (системный, UDR или распространяемый) имеет приоритет. Какой из следующих способов является правильным для получения действующих маршрутов для этого сетевого адаптера виртуальной машины с использованием портала и CLI?

Правильный ответ точно описывает, как просмотреть действующие маршруты, примененные к сетевому адаптеру виртуальной машины. На портале Azure это делается через панель сетевого адаптера в разделе "Effective Routes" (Действующие маршруты). В CLI для этого используется команда az network nic show-effective-route-table или az network watcher show-effective-route-table, которые показывают все примененные маршруты (системные, пользовательские, распространяемые из VPN/ExpressRoute) и их источник, что позволяет определить приоритет. Неправильные варианты: az network watcher test-next-hop определяет только следующий прыжок для конкретного IP-адреса, а не полный список действующих маршрутов. Просмотр только таблицы маршрутов подсети недостаточен, так как не учитывает системные маршруты и маршруты, распространяемые из шлюзов. Панель "Effective Routes" доступна и является основным способом. Журналы потоков NSG показывают информацию о потоках трафика и правилах NSG, но не предоставляют информацию о действующих таблицах маршрутов.