注: この問題は、同じシナリオを提示する一連の問題の一部です。一連の問題にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
App1 というアプリが、2 つの Azure 仮想マシン(VM1 と VM2)にインストールされています。App1 への接続は、Azure Load Balancer を使用して管理されています。
VM2 の有効なネットワーク セキュリティ構成を次の図に示します。

131.107.100.50 から TCP ポート 443 経由での App1 への接続が失敗することがわかります。
ロード バランサー ルールが正しく構成されていることを確認します。
App1への接続が確実に確立されることを確認する必要があります。
131.107.100.50、TCP ポート 443 経由。
解決策: AzureLoadBalancer ソースからのすべてのトラフィックを許可し、コストが 150 である受信セキュリティ ルールを作成します。
これは目標を満たしていますか?
正解:A
The rule with priority 200 blocks all inbound trafic. That involves the Azure Load Balancer health probe directed to the VM. That results in VM2 being considered unhealthy and the LB does not route traffic to it (hence the issue). By placing a rule with the priority 150 that allows the AzureLoadBalancer traffic tag, VM2 is discovered as functional/healthy, the LB directs traffic to it
=> problem solved.