リソース グループ RG1 と仮想ネットワーク VNet1 があります。管理作業を最小限に抑えて Azure Firewall を RG1 にデプロイする必要があります。最初に何をすべきですか？

Azure Firewall を既存の仮想ネットワークにデプロイする場合、AzureFirewallSubnet という名前の専用サブネットが必要です。このサブネットは、ファイアウォールインスタンスが使用する IP アドレスを確保し、他のリソースから分離するために不可欠です。このサブネット名は予約されており、大文字と小文字を区別します。 他の選択肢は不適切です。 セキュリティで保護された仮想ハブは Azure Firewall Manager で使用されますが、既存の仮想ネットワークへのデプロイには直接関係ありません。 新しい仮想ネットワークの作成は、既存の VNet1 にデプロイするという要件を満たしません。 新しいリソースグループの作成は、Azure Firewall のデプロイ自体には直接必要ありません。ファイアウォールは既存のリソースグループにデプロイできます。