您有兩個已對等互連的虛擬網路，分別名為 VNet1 和 VNet2，以及一個名為 NetVA1 的網路虛擬設備 (NVA)。您希望所有從 VNet1 到 VNet2 的流量都由 NetVA1 進行檢查。您應該使用哪種機制？

正確答案是「具有自訂路由的路由表」。當您希望透過網路虛擬設備 (NVA) 檢查虛擬網路之間的流量時，需要使用自訂路由。您可以建立一個路由表，並在其中定義一個使用者定義路由 (UDR)，將所有從 VNet1 到 VNet2 的流量導向 NetVA1 的 IP 位址。然後將此路由表關聯到 VNet1 的子網路。 本機網路閘道用於將內部部署網路連接到 Azure 虛擬網路，或在不同的 Azure 虛擬網路之間建立 VPN 連線，不適用於內部虛擬網路流量檢查。服務端點用於將虛擬網路流量直接導向支援的 Azure 服務，而無需經過公共 IP 位址，與 NVA 流量檢查無關。IP 位址保留用於確保特定 IP 位址在資源重新啟動後保持不變，與路由控制無關。