お使いのサブスクリプションには、サブネット Subnet1 と AzureFirewallSubnet を持つ Vnet1、パブリック Azure Firewall FW1、および 0.0.0.0/0 を FW1 にルーティングする Subnet1 に関連付けられたルート テーブル RT1 が含まれています。Subnet1 に 10 台の Windows Server VM をデプロイした後、どの VM もアクティベートされませんでした。VM が Windows のアクティベーションを完了できるようにするには、どのような変更が必要ですか？

Windows VMのアクティベーションには、MicrosoftのKMSサーバーへの接続が必要です。KMSサーバーはインターネット上に存在するため、FW1を介してインターネットへのルートが提供されている場合でも、KMSトラフィックが適切にルーティングされるように、RT1にKMSサービスエンドポイントまたはKMSサーバーのIPアドレス範囲へのインターネットルートを明示的に追加する必要があります。 FW1でDNATルールを構成しても、VMからのアウトバウンドトラフィックには影響しません。NATゲートウェイはアウトバウンド接続を簡素化しますが、既存のファイアウォールとルートテーブルの構成があるため、KMSトラフィックのルーティング問題の直接的な解決策ではありません。NSGはトラフィックの許可/拒否を行うセキュリティ層であり、ルーティングの問題を解決するものではありません。