설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명이 자동으로 생성됨

참조:
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-add-to-existing-vnet-powershell
1) 정답: /64
설명: IPv6의 서브넷 크기는 정확히 /64여야 합니다. 일부 라우터는 /64 IPv6 경로만 허용할 수 있으므로 서브넷을 온프레미스 네트워크로 라우팅하기로 결정한 경우 향후 호환성이 보장됩니다.
출처: https://docs.microsoft.com/en-us/azure/virtual-network/ip-services/ipv6-overview
2) 정확함: 공용 IPv6 주소
설명: NIC에 IPv6 구성을 추가합니다. "Add-AzNetworkInterfaceIpConfig를 사용하여 IPv6 주소로 모든 VM NIC 구성" 출처: https://docs.microsoft.com/en-us/azure/load-balancer/ipv6-add-to-existing-vnet-powershell

단계별 지침은 아래 설명을 참조하세요.
설명
다음은 VNET2의 호스트가 VNET1 및 VNET3 모두의 호스트에 액세스할 수 있지만 VNET1 및 VNET3의 호스트가 VNET2를 통해 통신할 수 없도록 하기 위한 단계와 설명입니다.
Azure에서 다양한 가상 네트워크를 연결하려면 가상 네트워크 피어링을 사용해야 합니다. 가상 네트워크 피어링을 사용하면 게이트웨이나 인터넷을 사용하지 않고도 가상 네트워크 간에 대기 시간이 짧은 고대역폭 연결을 만들 수 있습니다1.
가상 네트워크 피어링을 만들려면 Azure Portal로 이동하여 가상 네트워크를 선택해야 합니다. 그런 다음 설정에서 피어링을 선택하고 + Add2를 선택합니다.
피어링 추가 페이지에서 다음 정보를 입력하거나 선택합니다.
이름: 원본 가상 네트워크에서 대상 가상 네트워크로의 피어링에 대한 고유한 이름을 입력합니다.
가상 네트워크 배포 모델: 리소스 관리자를 선택합니다.
구독: 대상 가상 네트워크가 포함된 구독을 선택합니다.
가상 네트워크: 목록에서 대상 가상 네트워크를 선택하거나 해당 리소스 ID를 입력합니다.
[대상 가상 네트워크]에서 [원본 가상 네트워크]로의 피어링 이름: 대상 가상 네트워크에서 원본 가상 네트워크로의 피어링에 대한 고유 이름을 입력합니다.
가상 네트워크 액세스 설정 구성: 두 가상 네트워크의 리소스가 서로 통신할 수 있도록 하려면 사용을 선택합니다.
전달된 트래픽 허용: 피어링된 가상 네트워크 중 하나 외부에서 발생하는 트래픽이 둘 중 하나를 통해 전달되지 않도록 하려면 사용 안 함을 선택합니다.
게이트웨이 전송 허용: 피어링된 가상 네트워크 중 하나가 다른 가상 네트워크의 게이트웨이를 사용하지 못하도록 하려면 사용 안 함을 선택합니다.
원격 게이트웨이 사용: 피어링된 가상 네트워크 중 하나가 다른 가상 네트워크의 게이트웨이를 다른 네트워크에 대한 전송 지점으로 사용하지 못하도록 하려면 사용 안 함을 선택합니다.
추가를 선택하여 피어링2를 만듭니다.
이전 단계를 반복하여 VNET2와 VNET1 사이, VNET2와 VNET3 사이에 피어링을 만듭니다. 이렇게 하면 VNET2의 호스트가 VNET1 및 VNET3 모두의 호스트에 액세스할 수 있습니다.
VNET1 및 VNET3의 호스트가 VNET2를 통해 통신하지 못하도록 하려면 NSG(네트워크 보안 그룹)를 사용하여 서브넷 간의 트래픽을 필터링해야 합니다. NSG는 소스 또는 대상 IP 주소, 포트 또는 프로토콜을 기반으로 인바운드 또는 아웃바운드 트래픽을 허용하거나 거부하는 규칙입니다3.
NSG를 만들려면 Azure Portal로 이동하여 리소스 만들기를 선택해야 합니다. 네트워크 보안 그룹을 검색하고 네트워크 보안 그룹을 선택합니다. 그런 다음 Create4를 선택합니다.
네트워크 보안 그룹 만들기 페이지에서 다음 정보를 입력하거나 선택합니다.
구독: 구독 이름을 선택하세요.
리소스 그룹: 리소스 그룹 이름을 선택합니다.
이름: NSG의 고유한 이름을 입력합니다.
지역: 가상 네트워크와 동일한 지역을 선택합니다.
검토 + 만들기를 선택한 다음 만들기를 선택하여 NSG4를 만듭니다.
NSG에 규칙을 추가하려면 Azure Portal의 네트워크 보안 그룹 서비스로 이동하여 NSG를 선택해야 합니다. 그런 다음 설정에서 인바운드 보안 규칙 또는 아웃바운드 보안 규칙을 선택하고 + 추가4를 선택합니다.
인바운드 보안 규칙 추가 페이지 또는 아웃바운드 보안 규칙 추가 페이지에서 다음 정보를 입력하거나 선택합니다.
소스 또는 대상: CIDR 블록을 선택합니다.
소스 CIDR 블록 또는 대상 CIDR 블록: 필터링하려는 소스 또는 대상 서브넷의 IP 주소 범위를 입력합니다. 예를 들어 VNET1 서브넷 1의 경우 10.0.1.0/24,
VNET2 서브넷 1의 경우 10.0.2.0/24, VNET3 서브넷 1의 경우 10.0.3.0/24입니다.
프로토콜: 모든 프로토콜에 규칙을 적용하려면 모두를 선택합니다.
작업: 거부를 선택하여 소스 또는 대상 서브넷과의 트래픽을 차단합니다.
우선순위: 이 규칙의 평가 순서를 나타내는 100에서 4096 사이의 숫자를 입력합니다.
낮은 숫자가 높은 숫자보다 우선순위가 높습니다.
이름: 규칙의 고유한 이름을 입력합니다.
추가를 선택하여 규칙을 만듭니다4.
이전 단계를 반복하여 VNET1과 VNET3 서브넷 간의 트래픽을 거부하는 NSG에 대한 인바운드 및 아웃바운드 규칙을 만듭니다. 예를 들어 다음으로부터의 트래픽을 거부하는 인바운드 규칙을 생성할 수 있습니다.
10.0.1.0/24(VNET1 서브넷 1) ~ 10.0.3.0/24(VNET3 서브넷 1) 및 10.0.3.0/24(VNET3 서브넷 1) ~ 10.0.1.0/24(VNET1 서브넷 1)의 트래픽을 거부하는 아웃바운드 규칙 ).
NSG를 서브넷과 연결하려면 Azure Portal의 가상 네트워크 서비스로 이동하여 가상 네트워크를 선택해야 합니다. 그런 다음 설정에서 서브넷을 선택하고 NSG5와 연결할 서브넷을 선택합니다.
서브넷 편집 페이지의 네트워크 보안 그룹 아래 드롭다운 목록에서 NSG를 선택합니다. 그런 다음 저장5를 선택합니다.
이전 단계를 반복하여 NSG를 서로 격리하려는 VNET1 및 VNET3의 서브넷과 연결합니다.