Fortinet NSE 7 - パブリック クラウド セキュリティ 7.4/7.6 カリキュラムと Azure Resource Manager (ARM) の展開ロジックに基づいて、what-if ツールはインフラストラクチャの変更の予測分析を提供します。
* 変更シンボルの分析 (オプション B): この図では、ServerApps_vnet で同時にいくつかの重要な変更が試行されていることを示しています。
* VNet アドレス空間の変更: アドレス空間 10.0.0.0/16 の横に - (削除) 記号があり、192.168.0.0/24 の横に + (作成) 記号があります。
* サブネットの変更: さらに下にある記号 ~ (変更) は、既存のサブネットのプレフィックスを 10.0.1.0/24 から 10.0.2.0/24 に変更する試みを示します。
* Azure デプロイメントの制約：FortiOS 7.6 Azure 管理ガイドによると、Azure ネットワークには厳格な依存関係があります。アクティブなサブネットまたはリソースを含むアドレス空間を削除または変更することはできません。
* 展開が失敗する理由: What-if出力は、管理者が10.0.0.0を削除しようとしていることを示しています。
/16のアドレス範囲。しかし、既存のサブネット10.0.1.0/24は、トランザクション中もその範囲内に「存在」しています。このサブネットは現在、削除対象のアドレス空間に接続されているため、Azure Resource Managerは無効な操作としてデプロイを拒否します。新しいサブネットを追加しようとすると、
192.168.0.0/24 の範囲では、アクティブ範囲を削除することによる競合は解決されません。
他のオプションが間違っている理由:
* オプション A: ツールは、10.0.1.0/24 が 10.0.2.0/24 に変更されていることを示しており、一方が新しいエンティティとして他方を置き換えているわけではないことを示しています。
* オプション C: シンボルは、完全に新しいサブネットの作成 (+) ではなく、既存のサブネット (インデックス 0:) の変更 (~) を示します。
* オプション D: VNet 名 ServerApps_vnet は変更されず、内部プロパティ (タグ、アドレス空間、サブネット) のみが変更されます。

本社、ブランチ サイト、Azure vWAN ハブを接続するための最適なソリューションは ExpressRoute です。ExpressRoute は、L2TP、GRE、SSL VPN などの VPN ベースのソリューションとは異なり、Azure へのプライベートで信頼性の高い高帯域幅の接続を直接提供します。