AZ700-CONN#93
各 Azure 接続要件で必要なリソースを選んでください。
| ステートメント | 選択 |
|---|---|
VPN Gateway デプロイ VPN Gateway は GatewaySubnet という名前固定 (最小 /29、推奨 /27 以上) のサブネットを必須要件とします。そのため、デプロイ前に VNet 内へ GatewaySubnet を作成しておかないと Gateway リソース自体を構成できません。 | |
Route Server デプロイ (NVA BGP 連携用) Route Server は RouteServerSubnet という名前固定 (/27 推奨) のサブネットを必須要件とし、GatewaySubnet とは別配置する必要があります。このため、Hub VNet に Route Server を導入する設計では追加のサブネット計画が必要となります。 | |
Azure Firewall デプロイ Azure Firewall は AzureFirewallSubnet という名前固定 (/26 推奨) のサブネットを必須要件とします。そのため、Hub-Spoke で中央 Firewall を配置する設計では事前に AzureFirewallSubnet を専用に確保しておく必要があります。 |
解説
【正解マッチング】
| 判定対象 | 正解 |
|---|---|
| VPN Gateway デプロイ | GatewaySubnet |
| Route Server デプロイ | RouteServerSubnet |
| Azure Firewall デプロイ | AzureFirewallSubnet |
【各判定の詳細】
- 「VPN Gateway デプロイ」→ GatewaySubnet: VPN Gateway は GatewaySubnet という名前固定 (最小 /29、推奨 /27 以上) のサブネットを必須要件とします。そのため、デプロイ前に VNet 内へ GatewaySubnet を作成しておかないと Gateway リソース自体を構成できません。
- 「Route Server デプロイ」→ RouteServerSubnet: Route Server は RouteServerSubnet という名前固定 (/27 推奨) のサブネットを必須要件とし、GatewaySubnet とは別配置する必要があります。このため、Hub VNet に Route Server を導入する設計では追加のサブネット計画が必要となります。
- 「Azure Firewall デプロイ」→ AzureFirewallSubnet: Azure Firewall は AzureFirewallSubnet という名前固定 (/26 推奨) のサブネットを必須要件とします。そのため、Hub-Spoke で中央 Firewall を配置する設計では事前に AzureFirewallSubnet を専用に確保しておく必要があります。
コメント