【正解: A】の理由

Cross-tenant PE を構成する場合、Provider テナント側で Manual Approval が必要となります。Consumer テナントが PE を作成すると Provider 側に Approval 要求が届き、Provider 管理者が承認すると PE 接続が確立します。これにより、組織間連携や SaaS Provider シナリオで安全な閉域接続が実現します。

【他選択肢が違う理由】

• B: ASN は BGP の話で、PE とは無関係です。
• C: PE は VNet 内 NIC で、VPN Gateway 必須ではありません。
• D: Lighthouse は権限委譲機能で、PE Cross-tenant とは別概念です。

【参考】

PE 管理