У вас есть виртуальная сеть VNet1 со следующими подсетями: AzureFirewallSubnet, GatewaySubnet, Subnet1, Subnet2 (делегирована Microsoft.Web/serverfarms) и Subnet3. Вам необходимо развернуть Application Gateway AG1 с интеграцией WAF для публикации VMSS1. К какой подсети следует подключить AG1?

Application Gateway (AG) требует выделенной подсети. Эта подсеть не может содержать другие ресурсы, кроме самого Application Gateway. GatewaySubnet предназначена для VPN-шлюзов и ExpressRoute. AzureFirewallSubnet предназначена для Azure Firewall. Subnet2 делегирована для служб Azure App Service, что делает ее непригодной для Application Gateway. Subnet1 и Subnet3 являются общими подсетями, но поскольку AG1 требует выделенной подсети, и Subnet3 является единственной оставшейся общей подсетью, которая не была делегирована или зарезервирована для других служб, она является подходящим выбором.