注:この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
App1という名前のアプリが、VM1とVM2という名前の2つのAzure仮想マシンにインストールされています。App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の有効なネットワークセキュリティ構成を以下の図に示します。

131.107.100.50からTCPポート443経由でApp1への接続が失敗することが判明しました。
ロードバランサーのルールが正しく設定されていることを確認します。
App1への接続が正常に確立できることを確認する必要があります。
131.107.100.50 の TCP ポート 443 経由。
解決策:受信セキュリティルール「BlockAllOther443」を削除します。
これは目標を達成していると言えるでしょうか?
正解:A
The Load Balancer backend pool VMs may not be responding to the probes due to any of the following reasons:
- Load Balancer backend pool VM is unhealthy.
- Load Balancer backend pool VM is not listening on the probe port.
- Firewall, or a network security group is blocking the port on the Load Balancer backend pool VMs.
- Other misconfigurations in Load Balancer.
Note: Check if a Deny All network security groups rule on the NIC of the VM or the subnet that has a higher priority than the default rule that allows LB probes & traffic (network security groups must allow Load Balancer IP of 168.63.129.16).
Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-troubleshoot-health-probe-status