Sie haben eine Ressourcengruppe RG1 und ein virtuelles Netzwerk VNet1. Sie müssen Azure Firewall mit minimalem Verwaltungsaufwand in RG1 bereitstellen. Was sollten Sie zuerst tun?

Um Azure Firewall bereitzustellen, ist ein dediziertes Subnetz namens AzureFirewallSubnet innerhalb des virtuellen Netzwerks erforderlich, in dem die Firewall betrieben werden soll. Dieses Subnetz muss genau diesen Namen tragen und darf keine anderen Ressourcen enthalten. Die Größe des Subnetzes hängt von der Skalierung der Firewall ab, aber ein /26-Präfix ist die empfohlene Mindestgröße. Ohne dieses spezifische Subnetz kann die Azure Firewall nicht bereitgestellt werden. Die Erstellung eines gesicherten virtuellen Hubs (AzureFirewallHub) ist für Azure Firewall Premium in einer Virtual WAN-Umgebung relevant, aber nicht der erste Schritt für eine Standardbereitstellung. Ein neues virtuelles Netzwerk (AzureFirewallNetwork) ist nicht erforderlich, da die Firewall in einem bestehenden VNet bereitgestellt werden kann. Eine neue Ressourcengruppe (AzurFirewellRescurceGroup) ist ebenfalls nicht zwingend erforderlich, da die Firewall in der vorhandenen Ressourcengruppe RG1 bereitgestellt werden kann.