我有一个设置，其中 webapp、AD 和 DB 在 azure region 1 中设置，所有网络都通过 Hub VNET1 和辐射模型连接。为区域 2 完成相同的实施，以实现 AD 和 DB 的 DR 弹性以及 Hub VNET2 和分支。 应用程序需要使用 AD 进行身份验证，此设置在各个区域都可以正常工作，但是我想实施，以防万一在区域 1 中，如果我的 DC 出现故障，则身份验证应该从区域 2 DC 进行。当 DC1 下线时，路由应实施为应用程序身份验证启动 -> VNET1 集线器 -> VNET2 集线器 -> DC2
如果我们创建 S2S 来实现它会起作用吗？ 是否需要指定任何路由或特定配置
可以实施什么来实现这一目标