Что необходимо сделать в первую очередь, прежде чем добавлять VM1 и VM2 в бэкэнд-пул LB1?

Для добавления виртуальных машин в бэкэнд-пул Azure Load Balancer они должны находиться в одной виртуальной сети и в одном регионе. Если требуется обеспечить высокую доступность и отказоустойчивость для виртуальных машин, используемых в бэкэнд-пуле, их необходимо развернуть в одном наборе доступности (Availability Set). Набор доступности гарантирует, что виртуальные машины распределены по разным доменам сбоя и доменам обновления, что защищает от плановых и внеплановых простоев. Перемещение VM2 в VNET1/Subnet1 решит проблему сетевого подключения, но не обеспечит отказоустойчивость. Зоны доступности обеспечивают более высокий уровень изоляции, но для работы с Load Balancer уровня "Базовый" (Basic) или "Стандартный" (Standard) в пределах одного региона достаточно набора доступности. Создание новой NSG не является обязательным первым шагом для добавления ВМ в бэкэнд-пул.