Ansible では、最小限のセットアップに次のものが必要です。
* すべてのターゲット FortiGate デバイスとその IP アドレスをリストする 1 つのインベントリ ファイル。
* 実行するタスクを定義する 1 つのプレイブック ファイル。

FortiOS 7.6、FortiWeb 7.4 Exact Extract学習ガイドからの包括的かつ詳細な説明：
AWS SD-WAN Transit Gateway (TGW) Connect トポロジでは、FortiGate-VM (セキュリティ VPC) がスポーク間のトラフィック遷移を検査できるように、VPC ルートテーブルを通じてトラフィックフローを綿密にオーケストレーションする必要があります。
* スポークからTGWへのリダイレクト（オプションE）：トラフィックがスポークVPCから検査ハブに到達するには、スポークVPCの内部ルーティングテーブルで、すべての非ローカルトラフィック（0.0.0.0/0）をトランジットゲートウェイ（TGW）に送信するように設定する必要があります。これがトラフィックチェーンの最初のステップです。
* TGWからFortiGateへのリダイレクト（オプションA）：トラフィックがTGWに到達し、TGWアタッチメントを介してセキュリティVPCに転送されると、TGWサブネット（またはアタッチメントサブネット）に到達します。このトラフィックが確実に検査されるように、セキュリティVPCのTGWサブネットルーティングテーブルは、デフォルトルート（0.0.0.0/0）をFortiGateの内部ネットワークインターフェース（ENI）に指定する必要があります。
* FortiGate リターン/出力パス (オプション D): FortiGate がパケットを処理した後、パケットは別のスポークの最終宛先に到達するか、別のゲートウェイ経由で出力するために TGW に送り返される必要があります。
したがって、セキュリティ VPC FortiGate 内部サブネット ルーティング テーブル (FortiGate の内部レッグが存在するサブネット) には、TGW を指すデフォルト ルート (0.0.0.0/0) が必要です。
他のオプションが間違っている理由:
* オプション B: セキュリティ VPC TGW サブネット ルーティング テーブルが TGW をネクスト ホップとして指定している場合、TGW から到着したトラフィックが FortiGate によって検査されずにすぐに送り返されるルーティング ループが作成されます。
* オプション C: すべてのトラフィックをインターネット ゲートウェイ (IGW) に向けると、トランジット ゲートウェイが完全にバイパスされ、トラフィックは内部セキュリティ ファブリックを経由せずにパブリック インターネットに送信されます。

FortiOS 7.6、FortiWeb 7.4 Exact Extract学習ガイドからの包括的かつ詳細な説明：
FortiOS 7.6 Azure 管理ガイドと標準の Azure Resource Manager (ARM) 展開プラクティスに基づいて、what-if 操作により、管理者は展開がリソースの現在の状態にどのように影響するかをプレビューできます。
* What-If 出力の解釈 (オプション A): この図は、仮想ネットワーク (vnet-002) の変更プレビューの結果を示しています。
* VNet の横にある記号 ~ (変更) は、既存のリソースが作成または削除されるのではなく、更新されることを示します。
* tags.Owner: "Production" の横にある記号 (削除) は、この特定のタグが VNet から削除されることを示します。
* 重要なのは、シンボル + (Create) が、インデックス 0 の横にある properties.subnets 配列内に表示されることです。
これは新しい要素の追加を示します。これは、アドレスプレフィックスが10.0.0.0/25であるsubnet001という名前の新しいサブネットが既存の仮想ネットワークvnet-002に追加されることを示します。
* 他の選択肢が間違っている理由:
* オプション B: テキストには、VNet の名前が「Production」に変更されているのではなく、「Production」タグが削除中(-)であることが示されています。
* オプションC：what-ifツールは変更のみを表示します。1つのサブネットが追加されている（+）間、ツールは他の既存のサブネットの削除を表示しません。したがって、結果として得られるVNetには1つのサブネットしか含まれず、既存のサブネットに加えて新しいサブネットが含まれることになります。
* オプション D: 図では、VNet 自体の addressSpace または addressPrefixes が変更 (~) または追加 (+) されることは示されておらず、サブネット レベルのアドレス プレフィックスのみが表示されています。