您部署了一個名為 VM1 的 Azure 虛擬機器來檢查網路流量。請確保所有網路流量都透過 VM1 路由傳送。您應該套用哪種組態？

正確答案是使用者定義路由 (UDR)。UDR 允許您自訂 Azure 虛擬網路中的路由行為，以覆寫系統預設路由。在此情境中，您可以建立一個 UDR，將所有流量導向 VM1 的網路介面，使其成為一個虛擬網路設備 (NVA) 或防火牆，從而確保所有網路流量都透過 VM1 路由傳送。 系統路由是 Azure 預設的路由，無法直接修改以強制所有流量通過特定 VM。網路安全群組 (NSG) 用於過濾網路流量，而不是路由流量。雖然 NSG 可以限制哪些流量可以到達 VM1，但它無法強制所有流量都必須經過 VM1。