Je abonnement bevat VNet1 met subnet1 en AzureFirewallSubnet, een openbare Azure Firewall FW1, en een routetabel RT1 die is gekoppeld aan subnet1 en een 0.0.0.0/0 route naar FW1 bevat. Na het implementeren van 10 Windows Server VM's in subnet1, zijn geen van de VM OS'en geactiveerd. Wat moet je doen om de virtuele machines te laten activeren?

De virtuele machines kunnen niet worden geactiveerd omdat de Azure Firewall (FW1) uitgaand verkeer naar de Azure Key Management Service (KMS) blokkeert. Om dit op te lossen, moet u een uitgaande netwerkregel op FW1 configureren die verkeer naar de KMS-servers toestaat, typisch op poort 1688. Een NAT gateway is niet nodig, aangezien de firewall al zorgt voor uitgaande connectiviteit. Een NSG op subnet1 zou de firewallregels niet overschrijven en is dus niet de primaire oplossing. Een Azure Standard Load Balancer met een uitgaande NAT-regel is ook niet nodig, omdat de firewall de uitgaande connectiviteit al beheert en de activatie van de VM's een specifiek firewallprobleem is.