Azure Firewall が AzureFirewallSubnet にデプロイされ、Subnet2 からのすべてのトラフィックがそのファイアウォールを経由してルーティングされます。Subnet2 内のホストが https://*.contoso.com の外部サイトにアクセスできるようにする必要があります。このアクセスを許可するには、ファイアウォール ポリシーにどのような変更を加えるべきですか？

Azure Firewall のアプリケーションルールは、HTTP/Sプロトコルを使用するFQDN（完全修飾ドメイン名）に基づいてトラフィックを許可または拒否するために使用されます。このシナリオでは、https://.contoso.com への外部サイトアクセスを許可する必要があるため、FQDNに基づいたフィルタリングが可能なアプリケーションルールが適切です。 DNATルールは、受信トラフィックの宛先IPアドレスとポートを変換するために使用され、このシナリオには該当しません。NSGはサブネットまたはNICレベルでトラフィックをフィルタリングしますが、Azure Firewallを介したFQDNベースのフィルタリングには使用できません。ネットワークルールは、IPアドレスとポートに基づいてトラフィックをフィルタリングしますが、FQDNベースのフィルタリングはできません。