AZ700-CORE#46
あなたは新規 VNet 10.10.0.0/16 を作成し、その中に Azure VPN Gateway をデプロイする予定です。Microsoft が推奨する GatewaySubnet の最小プレフィックス サイズはどれですか?
解説
【正解: B】の理由
GatewaySubnet には Microsoft 公式の推奨として /27 以上 (32 アドレス) が示されています。これは VPN/ExpressRoute Gateway のスケール アップ (Active-Active 構成や SKU 変更) 時の予備アドレスを確保するためです。/29 (8 アドレス) は技術的には動作しますが推奨されません。
【他選択肢が違う理由】
- A. /24: 機能的に問題はありませんが、アドレス浪費となります。/27 で十分です。
- C. /28: 16 アドレスは Azure 予約 5 + Gateway 用ノードが収まりますが、Active-Active や SKU 変更の余裕がなく非推奨です。
- D. /30: 4 アドレス中 Azure 予約 5 が確保できないため、Gateway のデプロイ自体が失敗します。

コメント