Azure ポリシーを作成し、それを RG1 に割り当てました。代わりにそのポリシーを NSG1 と NSG2 に直接割り当てた場合、何が起こりますか？

Azure Policyは、リソースグループ、サブスクリプション、管理グループなどのスコープに割り当てられます。ポリシーは、割り当てられたスコープ内のすべての既存および新規リソースに適用されます。個々のリソース（この場合はNSG1とNSG2）に直接ポリシーを割り当てることはできません。したがって、RG1に割り当てられたポリシーがNSG1とNSG2にフローログを有効にする設定であったとしても、NSG1とNSG2に直接ポリシーを割り当てようとすると、その割り当て自体が失敗するか、ポリシーが適用されません。結果として、フローログはNSG1とNSG2で無効のままになります。