HOMELv007 ハブアンドスポーク構成において、スポークVNet間の通信をハブVNet内のAzure Firewall経由で行うためにスポーク側のルートテーブルに設定する「次ホップの種類」はどれか。 2026年3月16日 Azure Firewallはマネージドなネットワーク仮想アプライアンスとみなされるため、UDR(User Defined Route)の次ホップには「Virtual Appliance」を指定する。 カスタムRBACロールを作成する際、ユーザーに対して「仮想マシンの再起動」のみを許可し、その他の操作を禁止するために定義すべきプロパティはどれか。 Key Vaultへのアクセスを特定のVNetからのみに制限したい。ファイアウォール設定で「許可するネットワーク」を構成する前に必須となる設定はどれか。