설명
예
subnet1(WM1->NSG1 아웃바운드->NSG10 아웃바운드)->subnet2(NSG1 인바운드->NSG11 인바운드->VM2) 예 NSG10은 VNet4(소스 10.10.0.0/16)에서 ICMP를 차단하지만 VM2의 서브넷(VNet1)에서는 차단되지 않습니다. /서브넷2).
아니요
NSG11은 "VirtualNetwork"로 향하는 RDP(포트 TCP 3389)를 차단합니다. VirtualNetwork는 서비스 태그이며 가상 네트워크(VNet1)의 주소 공간(이 경우 10.1.0.0/16)을 의미합니다. 따라서 subnet2에서 VNet1의 다른 위치로의 RDP 트래픽이 차단됩니다.

참조:
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-howto-coexist-resource-manager

주제 1, Litware. Inc 사례 연구 1
개요
Litware. Inc.는 보스턴에 메인 데이터 센터를 두고 미국 전역에 20개의 지점을 두고 있는 금융 회사입니다. 사용자는 Android, iOS 및 Windows 10 장치를 보유하고 있습니다.
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 Azure AD Connect를 사용하여 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있습니다.
모든 사무실은 사이트 간 VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표에 표시된 대로 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
요구사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능할 때마다 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
* Vnet2 및 Vnet3의 기본 경로 0.0.0.0/0을 ExpressRoute 회로를 통해 보스턴 데이터 센터로 보냅니다.
* cloud.litwareinc.com 영역의 레코드를 온프레미스 위치에서 확인할 수 있는지 확인하세요.
* Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
* 플랫폼 관리 서비스에 할당된 서브넷 크기를 최소화합니다.
* TCP 포트 443에서만 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
* 사용자는 원격으로 작업할 때 P2S(지점 간) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다.
연결은 Azure AD에서 인증되어야 합니다.
* 보스턴 데이터 센터와 모든 가상 네트워크 간의 트래픽 지연 시간을 최소화해야 합니다.
* 보스턴 데이터 센터는 ExpressRoute FastPath 연결을 사용하여 Azure 가상 네트워크에 연결해야 합니다.
* Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대해 다음과 같은 네트워킹 요구 사항을 식별합니다.
* Storage1 계정은 Storage1의 퍼블릭 엔드포인트를 노출하지 않고 모든 온프레미스 위치에서 액세스할 수 있어야 합니다.
* Storage2 계정은 Storage2의 퍼블릭 엔드포인트를 노출하지 않고 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.