Explanation:
ボックス 1; ユーザー2
請求管理者
譲渡するサブスクリプションの請求所有権を譲渡するを選択します。
サブスクリプションの新しい所有者となるアカウントの課金管理者であるユーザーの電子メール アドレスを入力します。
ボックス 2: Azure アカウント センター
Azureアカウントセンターが利用可能です。
参照：
https://docs.microsoft.com/en-us/azure/billing/billing-subscription-transfer#transfer-billing-ownership-of-an-azure-subscription

説明
2 つのネットワーク間に VNet ピアリングを構成する必要があります。質問には、「ソリューションでは、VNET1 に接続されている仮想マシンが VNET2 に接続されている仮想マシンと通信できることを保証する必要があります」と記載されています。VNET2 上の VM が VNET1 上の VM と通信できる必要があるとは言っていません。したがって、一方向通信のみを許可するようにピアリングを構成する必要があります。
1. Azure portal で、検索ボックスに「仮想ネットワーク」と入力し、検索結果から [仮想ネットワーク] を選択し、[VNET1] を選択します。または、左側のナビゲーション ペインで [仮想ネットワーク] を参照します。
2. VNET1 のプロパティで、[ピアリング] をクリックします。
3. [ピアリング] ブレードで、[追加] をクリックして新しいピアリングを追加します。
4. [VNET1 からリモート仮想ネットワークへのピアリングの名前] ボックスに、VNET1-VNET2 などの名前を入力します (これは、ピアリングが VNET1 で表示される名前です)。
5. [仮想ネットワーク] ボックスで、[VNET2] を選択します。
6. [リモート仮想ネットワークから VNET1 へのピアリングの名前] ボックスに、VNET2-VNET1 などの名前を入力します (これは、ピアリングが VNET2 で表示される名前です)。
VNET からリモート仮想ネットワークへの仮想ネットワーク アクセスを許可するオプションがあります。これは有効のままにしておく必要があります。
7. [リモート ネットワークから VNET1 への仮想ネットワーク アクセスを許可する] オプションで、スライダー ボタンをクリックして [無効] にします。
8. [OK] ボタンをクリックして変更を保存します。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering

Azure Virtual Network と VPN ゲートウェイを使用して、HDInsight をオンプレミス ネットワークに接続できます。
注: 参加しているネットワーク内の HDInsight とリソースが名前で通信できるようにするには、次のアクションを実行する必要があります。
Azure仮想ネットワークを作成します。
Azure Virtual Network にカスタム DNS サーバーを作成します。
デフォルトの Azure Recursive の代わりにカスタム DNS サーバーを使用するように仮想ネットワークを構成する
リゾルバ。
カスタム DNS サーバーとオンプレミス DNS サーバー間の転送を構成します。
参照：
https://docs.microsoft.com/en-us/azure/hdinsight/connect-on-premises-network
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

AKS クラスターを作成すると、Azure は他の Azure リソースとのクラスターの操作性をサポートするサービス プリンシパルも作成します。この自動生成されたサービス プリンシパルを ACR レジストリでの認証に使用できます。これを行うには、クラスターのサービス プリンシパルにコンテナー レジストリへのアクセスを許可する Azure AD ロール割り当てを作成する必要があります。
参考文献:
https://docs.microsoft.com/bs-latn-ba/azure/container-registry/container-registry-auth-aks