Sanal ağ eşlemesini kullanarak bir hub-and-spoke topolojisi tasarlıyorsunuz ve VNet1'i hub yapmayı planlıyorsunuz. Tasarım, spoke'lar arasında geçişli yönlendirmeye izin vermeli ve ağ verimini en üst düzeye çıkarmalıdır. Hub'a hangi Azure hizmetini dahil etmelisiniz?

Doğru cevap Azure Firewall'dur. Azure Firewall, hub-and-spoke topolojilerinde spoke'lar arasında geçişli yönlendirme (transitive routing) sağlamak için merkezi bir güvenlik duvarı görevi görür. Spoke sanal ağları doğrudan birbirine eşlenmediği için, spoke'lar arası trafiğin hub üzerinden geçmesi gerekir. Azure Firewall, bu trafiği güvenli bir şekilde yönlendirirken aynı zamanda ağ verimini optimize eder ve merkezi güvenlik politikaları uygulamanıza olanak tanır. Azure VPN Gateway, şirket içi ağları Azure'a bağlamak veya farklı Azure bölgeleri arasında VPN bağlantıları kurmak için kullanılır, ancak spoke'lar arası geçişli yönlendirme için birincil çözüm değildir ve bu senaryoda ağ verimini optimize etmez. Azure Route Server, ağ sanal gereçleri (NVA'lar) ile BGP eşlemesi yaparak dinamik yönlendirme sağlamak için kullanılır, ancak doğrudan geçişli yönlendirme ve güvenlik duvarı işlevselliği sunmaz. Azure Private Link, Azure hizmetlerine özel bağlantı sağlamak için kullanılır ve bu senaryoyla ilgili değildir.