参照：
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-upgrade-scale-set
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-automatic-upgrade

Box 1: Remove the public IP address from VM1
If the Public IP on VM1 is set to Dynamic, that means it is a Public IP with Basic SKU because Public IPs with Standard SKU have Static assignments by default, that cannot be changed. We cannot associate Basic SKUs IPs with Standard SKUs LBs. One cannot create a backend SLB pool if the VM to be associated has a Public IP. For Private IP it doesn't matter weather it is dynamic or static, still we can add the such VM into the SLB backend pool.
Box 2: Create and configure an NSG
Standard Load Balancer は、中核となるゼロトラスト ネットワーク セキュリティ モデルに基づいて構築されています。Standard Load Balancer はデフォルトで安全であり、仮想ネットワークの一部です。仮想ネットワークはプライベートで分離されたネットワークです。これは、ネットワーク セキュリティ グループによって開かれない限り、Standard Load Balancer と Standard パブリック IP アドレスが受信フローに対して閉じられることを意味します。NSG は、許可されたトラフィックを明示的に許可するために使用されます。仮想マシン リソースのサブネットまたは NIC に NSG がない場合、トラフィックはこのリソースに到達できません。NSG の詳細と、それをシナリオに適用する方法については、「ネットワーク セキュリティ グループ」を参照してください。Basic Load Balancer は、デフォルトでインターネットに公開されています。
参照：
https://docs.microsoft.com/en-us/azure/load-balancer/quickstart-load-balancer-standard-public-portal
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

説明
HTTPS はポート 443 を使用します。
優先度 500 のルール 2 は、HTTPS トラフィックを拒否します。
優先度が 2000 から 401 に変更されたルール 5 では、HTTPS トラフィックが許可されます。
注: 優先度は 100 ～ 4096 の数値です。数値が小さいほど優先度が高いため、ルールは優先順位に従って処理され、数値が小さいほど優先度が高くなります。トラフィックがルールに一致すると、処理が停止します。その結果、より高い優先順位のルールと同じ属性を持つ、より低い優先順位 (より高い数値) で存在するルールは処理されません。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview