Je hebt een resourcegroep RG1 en een virtueel netwerk VNet1. Je moet Azure Firewall implementeren in RG1 met minimale administratieve inspanning. Wat moet je als eerste doen?

Om Azure Firewall te implementeren, is een speciaal subnet vereist met de naam 'AzureFirewallSubnet' binnen het virtuele netwerk waar de firewall zal opereren. Dit subnet moet minimaal een /26 CIDR-bereik hebben. Het aanmaken van dit subnet is de eerste en meest cruciale stap, omdat de Azure Firewall-service dit specifieke subnet nodig heeft om te functioneren. Het aanmaken van een beveiligde virtuele hub (AzureFirewallHub) is relevant voor Azure Firewall Premium in een Virtual WAN-scenario, wat niet de minimale inspanning is voor een standaardimplementatie. Het aanmaken van een nieuw virtueel netwerk (AzureFirewallNetwork) is niet nodig als de firewall in een bestaand VNet moet worden geïmplementeerd. Een nieuwe resourcegroep (AzurFirewellRescurceGroup) is optioneel voor organisatie, maar niet functioneel vereist als eerste stap voor de implementatie van de firewall zelf.