Ihr Abonnement enthält VNet1 mit subnet1 und AzureFirewallSubnet, eine öffentliche Azure Firewall FW1 und eine Routingtabelle RT1, die subnet1 zugeordnet ist und eine 0.0.0.0/0-Route zu FW1 enthält. Nach der Bereitstellung von 10 Windows Server-VMs in subnet1 wurde keines der VM-Betriebssysteme aktiviert. Was sollten Sie tun, damit die virtuellen Maschinen aktiviert werden können?

Die VMs können nicht aktiviert werden, da die Azure Firewall (FW1) den ausgehenden Datenverkehr zum Azure Key Management Service (KMS) blockiert. Standardmäßig blockiert Azure Firewall den gesamten ausgehenden Datenverkehr, es sei denn, es gibt eine explizite Regel, die ihn zulässt. Um die Aktivierung zu ermöglichen, muss eine Netzwerkregel in FW1 erstellt werden, die ausgehenden TCP-Datenverkehr zu den KMS-Endpunkten auf Port 1688 zulässt. Ein NAT Gateway ist nicht erforderlich, da die VMs bereits über die Firewall ins Internet routen. Das Zuordnen einer NSG zu subnet1, die ausgehenden Zugriff auf Port 1688 erlaubt, wäre redundant oder unwirksam, da die Firewall bereits den gesamten Datenverkehr kontrolliert und die NSG-Regel von der Firewall überschrieben würde. Ein Azure Standard Load Balancer mit einer ausgehenden NAT-Regel ist für die Aktivierung der VMs nicht relevant.