Question#8(AZ-500)
ホットスポット問題（2/3） Azureサブスクリプションに、次の表に示すリソースがあります。 
VNet1 は、強制トンネリング（forced tunneling）を使用するサイト間 (S2S) VPN を使用してリモートサイトに接続されています。
VNet1 には、次の表に示すサブネットが含まれています。
SQL サブネットには SQL1 が含まれています。
次の各ステートメントについて、ステートメントが真の場合は「はい」を、そうでない場合は「いいえ」を選択してください。
【解答エリア】
2. VM1 が Microsoft バックボーンネットワークを使用して storage1 にアクセスできるようにするには、Default サブネットでサービスエンドポイントを有効にする必要がある。
正解：A
通常、Azure VMからストレージへのアクセスはバックエンドを通りますが、このシナリオでは強制トンネリングが有効になっています。
強制トンネリングの影響: デフォルトでは、すべてのインターネット宛てトラフィック（Azure Storage 含む）がオンプレミス側にルーティングされます。
解決策:
Microsoft.Storageのサービスエンドポイントを有効にすると、そのサブネットからのストレージ宛てトラフィックは強制トンネリングをバイパスし、直接 Microsoft バックボーンネットワーク経由で最適にルーティングされるようになります。
コメント