500のセッションホストを持つAzureVirtualDesktopデプロイメントがあります。
インターネットへのすべてのアウトバウンドトラフィックはNATゲートウェイを使用します。
営業時間のピーク時には、インターネットリソースにアクセスできないと報告するユーザーもいます。 Azure Monitorでは、多くの失敗したSNAT接続を検出します。
使用可能なSNAT接続を増やす必要があります。
あなたは何をするべきか？

Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。 Subnet1は、NSG1という名前のネットワークセキュリティグループ（NSG）に関連付けられています。 NSG1は、明示的に許可されていないすべてのアウトバウンドトラフィックをブロックします。
Subnet1には、Azure CosmosDBサービスと通信する必要のある仮想マシンが含まれています。
仮想マシンがAzureCosmos DBに接続できるようにするには、NSG1でアウトバウンドセキュリティルールを作成する必要があります。
ソリューションに何を含める必要がありますか？

次の表に示すネットワークセキュリティグループ（NSG）があります。

NSG1では、次の表に示すようにインバウンドルールを作成します。

次の表に示すAzure仮想マシンがあります。

NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。