サブスクリプションには、サブネット subnet1 と AzureFirewallSubnet を持つ VNet Vnet1、パブリック Azure Firewall FW1、および FW1 を指す 0.0.0.0/0 ルートを持つ subnet1 に関連付けられたルート テーブル RT1 が含まれています。subnet1 に 10 台の Windows Server VM をデプロイした後、どの VM も正常にアクティブ化されません (Windows のアクティブ化が失敗します)。VM をアクティブ化できるようにするには、どうすればよいですか？

Windows VMのアクティベーションには、Azure Key Management Service (KMS) へのアクセスが必要です。デフォルトでは、Azure Firewallはすべての送信トラフィックをブロックするため、KMSへのトラフィックを明示的に許可するネットワークルールが必要です。このルールは、KMSサービスエンドポイントへのTCPポート1688での送信接続を許可します。 DNATルールは受信トラフィックを変換するため、送信アクティベーションには関係ありません。アプリケーションセキュリティグループはVM間のトラフィックを制御しますが、Azure Firewallを介した外部サービスへの送信トラフィックには直接影響しません。AzureCloudサービスタグは広範すぎるため、KMSへの特定のアクセスを許可するより安全で適切な方法ではありません。