Azure サブスクリプションにリソースがあります。VNet1 から発信され、SQLDB1 の完全修飾ドメイン名 (FQDN) を宛先とするトラフィックをフィルタリングするように FW1 を構成します。作成する必要がある Azure Firewall ルールはどのタイプですか？

SQLDB1 の FQDN (完全修飾ドメイン名) を宛先とするトラフィックをフィルタリングする場合、Azure Firewall のアプリケーションルールを使用します。アプリケーションルールは、HTTP/S や SQL などのプロトコルを使用する FQDN ベースのフィルタリングを可能にします。 DNAT (Destination Network Address Translation) ルールは、受信トラフィックの宛先 IP アドレスとポートを変換するために使用され、このシナリオには適していません。ネットワークルールは、IP アドレス、ポート、プロトコルに基づいてトラフィックをフィルタリングしますが、FQDN ベースのフィルタリングはサポートしていません。インフラストラクチャルールは Azure Firewall には存在しません。