VNet1 enthält subnet1 und AzureFirewallSubnet. Eine öffentliche Azure Firewall (FW1) ist bereitgestellt, und RT1 ist eine Routingtabelle, die subnet1 zugeordnet ist und eine 0.0.0.0/0-Route enthält, die auf FW1 zeigt. Nachdem 10 Windows Server-VMs in subnet1 bereitgestellt wurden, wurde keine von ihnen aktiviert. Was sollten Sie tun, damit die VMs aktiviert werden können?

Die VMs können sich nicht aktivieren, da die Standardroute (0.0.0.0/0) in RT1 den gesamten ausgehenden Datenverkehr von subnet1 über FW1 leitet. FW1 blockiert standardmäßig den gesamten ausgehenden Datenverkehr. Um die VMs zu aktivieren, müssen sie den Azure Key Management Service (KMS) erreichen können. Da der gesamte Datenverkehr über FW1 geleitet wird, muss eine Ausnahme für den KMS-Dienst hinzugefügt werden. Eine Internetroute in RT1, die den KMS-Dienst direkt erreicht, umgeht FW1 für diesen spezifischen Datenverkehr und ermöglicht die Aktivierung. Das Hinzufügen einer ausgehenden Regel auf FW1 mit dem AzureCloud-Diensttag wäre zu weit gefasst und würde möglicherweise unerwünschten Datenverkehr zulassen. Ein NAT-Gateway ist für die Aktivierung der VMs nicht erforderlich. Eine DNAT-Regel (Destination Network Address Translation) ist für eingehenden Datenverkehr gedacht, nicht für den ausgehenden Datenverkehr, der für die Aktivierung benötigt wird.