AlpineApps, ExpressRoute Microsoft Peering oturumu üzerinden hangi Microsoft hizmetlerine erişilebileceğini kısıtlaması gerekiyor. Bunun için BGP toplulukları ile rota filtreleri kullanmayı planlıyorlar. Bu filtrelemeyi uygulamanın doğru yolu nedir?

Doğru cevap, ExpressRoute Microsoft Peering üzerinden belirli Microsoft hizmetlerine erişimi kısıtlamak için rota filtrelerinin nasıl kullanılacağını açıklar. Azure'da bir Rota Filtresi kaynağı oluşturulur, istenen hizmetlere karşılık gelen Microsoft hizmet toplulukları (Microsoft tarafından yayınlanan topluluk etiketleri kullanılarak) eklenir ve rota filtresi ExpressRoute devresinin Microsoft Peering'i ile ilişkilendirilir. Bu, yalnızca seçilen hizmet ön eklerinin eşlemeye dahil edilmesini sağlar. Yanlış seçenekler şunlardır: RFC1918 ön ekleri özel IP adresleridir ve Microsoft hizmet ön eklerini filtrelemek için kullanılamaz. Rota filtreleri RFC1918 değerlerini hizmet topluluklarına çevirmez. Gelen erişim kontrol listeleri (ACL'ler) sanal ağ geçidinde uygulanabilir ancak ExpressRoute Microsoft Peering'deki BGP topluluk filtrelerinin yerini tutmaz. BGP topluluk filtreleri Microsoft Peering için kullanılabilir ve önerilen yöntemdir. Azure Güvenlik Duvarı, Azure sanal ağları içindeki trafiği filtrelemek için kullanılır, ancak ExpressRoute Microsoft Peering üzerinden öğrenilen BGP ön eklerini doğrudan filtrelemek için tasarlanmamıştır. Rota filtreleri hem müşteri hem de Microsoft hizmet duyurularını sınırlayabilir.