ネットワーク セキュリティ グループを使用して、Azure 仮想ネットワーク内の Azure リソースとの間のネットワーク トラフィックをフィルターできます。ネットワーク セキュリティ グループには、いくつかの種類の Azure リソースへの受信ネットワーク トラフィック、または Azure リソースからの送信ネットワーク トラフィックを許可または拒否するセキュリティ ルールが含まれています。
サイト間 VPN を使用して、オンプレミス ネットワークを Azure 仮想ネットワークに接続できます。オンプレミス ネットワーク上のユーザーは、サイト間 VPN 接続経由で RDP または SSH プロトコルを使用して接続します。インターネット経由での直接 RDP または SSH アクセスを許可する必要はありません。これは、インターネットからの RDP / SSH プロトコルの Subnet1 にリンクされているネットワーク セキュリティ グループ (NSG) で拒否ルールを構成することで実現できます。
Subnet1 のアドレス空間を変更します: 間違った選択
Subnet1 のアドレス空間を変更しても、仮想ネットワークへの RDP トラフィック フローには影響しません。
ローカル ネットワーク ゲートウェイのアドレス空間を変更する: 間違った選択 ローカル ネットワーク ゲートウェイのアドレス空間を変更しても、仮想ネットワークへの RDP トラフィック フローには影響しません。
仮想マシンからパブリック IP アドレスを削除する : 間違った選択 仮想マシンからパブリック IP アドレスを削除すると、インターネット ユーザーはどのアプリケーションにもパブリックにアクセスできなくなります。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview
https://docs.microsoft.com/en-us/azure/security/fundamentals/network-best-practices

Explanation:
ボックス 1: いいえ
仮想ネットワークはルートでは許可されず、継承されます。許可されたオーバーライドを拒否します。
ボックス 2: はい
ユーザーが必要な RBAC 権限を持っている場合は、管理グループ上に仮想マシンを作成できます。
ボックス 3: はい
ユーザーが必要な RBAC 権限を持っている場合、サブスクリプションを管理グループ間で移動できます。
参照：
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview
https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#moving-management-groups-and-subscriptions

説明
ボックス 1: VM1 と VM2 は引き続き実行されます。
作成した予算のしきい値を超えると、通知のみがトリガーされます。リソースには影響がなく、消費は停止されません。コストを分析する際に、予算を使用して支出を比較および追跡できます。
ボックス 2: 毎月 1 通の電子メール通知が送信されます
リソース グループ RG1 の予算アラート。VM1 は含まれますが、VM2 は含まれません。VM1 は 1 日あたり 20 ユーロを消費します。の
50% の上限 500 ユーロに達すると、25 日以内にメールが送信されます。
70% および 100% のアラート条件は 1 か月以内に到達せず、いずれにしても電子メール アクションはトリガーされません。
参考文献:
https://docs.microsoft.com/en-gb/azure/cost-management-billing/costs/tutorial-acm-create-budgets
https://docs.microsoft.com/en-us/azure/cost-management-billing/costs/cost-mgt-alerts-monitor-usage-spending

クラスターの自動スケーリングを使用すると、ワーカーノードの実際の負荷がアクティブに監視されます。クラスターにワーカーノードを追加および削除することで、アプリケーションの健全性と応答性を維持するために十分なリソースが確保されます。対照的に、リソース使用率を最適化し、可能な限りコスト効率を高めるために、AKS クラスターからワーカー ノードが削除されます。
https://docs.microsoft.com/en-us/azure/aks/cluster-autoscaler
https://thorsten-hans.com/aks-cluster-auto-scaler-inside-out