Welke actie moet u ondernemen om gebruikers toegang te geven tot VM0 en tegelijkertijd te voldoen aan de platformbeveiligingsvereisten?

De correcte actie is het verplaatsen van VM0 naar Subnet1. De beveiligingsvereisten stellen dat alle inkomende en uitgaande verbindingen voor VM0 moeten worden gefilterd door Azure Firewall. Azure Firewall is geïmplementeerd in AzureFirewallSubnet en filtert standaard verkeer tussen Subnet1 en Subnet2. Door VM0 naar Subnet1 te verplaatsen, valt het verkeer van en naar VM0 automatisch onder de filtering van de Azure Firewall, aangezien het verkeer dan tussen Subnet1 en andere netwerken (inclusief het internet) via de firewall zal lopen. Het configureren van een netwerkverkeerfilterregel op Firewall is niet voldoende, omdat de VM zich nog steeds in Subnet2 bevindt en het verkeer tussen Subnet2 en andere netwerken niet standaard via de firewall wordt gerouteerd. Het toewijzen van RT1 aan AzureFirewallSubnet is onjuist, omdat RT1 al is gekoppeld aan Subnet1 en Subnet2, en het AzureFirewallSubnet heeft zijn eigen specifieke routing. Het configureren van een DNAT-regel op Firewall is bedoeld voor het vertalen van publieke IP-adressen naar privé-IP-adressen voor inkomende verbindingen, maar lost de onderliggende vereiste voor verkeersfiltering niet op.