FortiGate VM を使用した HA アクティブ/アクティブ ロード バランス構成では、特にセッション同期に FGSP (FortiGate Session Life Support Protocol) が使用される Microsoft Azure では、peerip の正しい構成は次のとおりです。
D:反対側の FortiGate ポート 2 IP アドレス。
* HA 同期の要件: FGSP では、セッション テーブルを同期するために FortiGate 間の直接通信が必要です。この同期は通常、HA ペアを接続する専用の HA リンクを介して行われます。
* 非対称トラフィックの考慮事項: FGSP は、クラスタ内の FortiGate ユニット間の NAT および TCP シーケンス追跡などのセッション情報を同期することにより、非対称トラフィックが正しいセッションに再参加できるようにします。
* 構成の詳細: 内部ロード バランサに面するポート 2 の場合、peerp は反対側の FortiGate の対応するポート 2 IP アドレスに設定する必要があります。これにより、内部インターフェイスはセッション同期のために相互に直接通信できるようになります。これは、アクティブ/アクティブ展開において、フェイルオーバー シナリオ中にセッションが維持されることを保証するために非常に重要です。
参考資料: FGSP にポート 2 の IP アドレスを使用するという選択は、Fortinet のドキュメントでサポートされています。このドキュメントでは、特に従来の HA リンクが利用できないクラウド環境で FortiGate を HA 用に構成する方法が説明されています。

管理者が EC2 インスタンスにアクセスできない理由は、次のとおりです。
D:.pem ファイルのディレクトリの場所が正しくありません。
* SSH キーの場所: AWS EC2 インスタンスへの SSH 接続を開始するときは、インスタンスの起動時に使用された公開キーに対応する秘密キー ファイル (.pem ファイル) の場所を指定する必要があります。「警告: ID ファイル Staging-key.pem にアクセスできません: そのようなファイルまたはディレクトリはありません」というエラーは、SSH クライアントが指定された場所で .pem ファイルを見つけられないことを示します。
* 正しいファイル パス: 管理者は、SSH コマンドを実行するときに、Staging-key.pem ファイルへのパスが正しく指定されていることを確認する必要があります。ファイルがコマンドを実行する現在のディレクトリにない場合は、ファイルへの完全パスまたは相対パスを指定する必要があります。
参考: この動作は、標準的な SSH 接続方法と、EC2 インスタンスにアクセスするための AWS ガイドラインに準拠しています。これは、SSH コマンドが実行されているディレクトリに秘密キー ファイルが見つからないか、指定されたパスが正しくない場合によく発生する問題です。

説明
A: 出力値はすべて、terraform apply コマンドが成功した後に使用できます。つまり、デプロイメント後に、terraform apply を実行したのと同じディレクトリで terraform output または terraform show を実行することで、出力値を表示できます1。また、terraform output コマンドをさまざまなオプションとともに使用することで、他の Terraform 構成または外部システムで出力値を使用することもできます2。B. subnet_private_1 の値は variables.tf ファイルで定義されます。つまり、subnet_private_1 の値は、terraform apply の実行時に別の値を渡すか、環境変数を設定することでカスタマイズできる入力変数です3。variables.tf ファイルでは、Terraform 構成のすべての入力変数を宣言します4。
他のオプションは、次の理由で正しくありません。
デプロイ後、Terraform の出力値は AWS CloudShell からのみ表示できるわけではありません。Terraform がインストールされ、AWS 認証情報を使用して設定されている任意のシェルまたはターミナルからアクセスできます。
output.tf ファイルですべての AWS 認証情報を指定する必要はありません。output.tf ファイルでは、Terraform 構成 4 のすべての出力値を宣言します。provider.tf などの別のファイルで AWS 認証情報を指定することも、環境変数または共有認証情報ファイルを使用することもできます。参考資料:
出力値 - 構成言語 | Terraform - HashiCorp 開発者 コマンド: output - Terraform by HashiCorp 入力変数 - 構成言語 | Terraform - HashiCorp 開発者 構成言語 | Terraform - HashiCorp 開発者

Terraform を使用してパブリック クラウド内の複数の場所とリージョンにリソースをデプロイする場合、最も効率的な方法は次のとおりです。
A: variables.tf ファイルとともに複数の terraform.tfvars ファイルを使用します。
* Terraform.tfvars ファイル: このファイルは、Terraform 構成で定義された変数に値を割り当てるために使用されます。複数の .tfvars ファイルを用意することで、メイン構成を変更せずに、異なるリージョンや環境など、さまざまなデプロイメントに対して異なる値のセットを定義できます。
* Variables.tf ファイル: このファイルには、Terraform 構成内で使用される変数の定義が含まれています。terraform.tfvars ファイルと連携して動作し、構成をパラメーター化して、異なる変数を持つ複数の環境に同じテンプレートをデプロイできるようにします。
参考資料: この方法は、Terraform の公式ドキュメントに概説されており、インフラストラクチャ アズ コード (IaC) デプロイメントでさまざまな環境でコードを再利用するためのベスト プラクティスです。