A 社の管理者は、仮想マシンへブラウザーから安全に接続できるよう Azure Bastion を導入することにした。VNet に AzureBastionSubnet という名前で /27 のサブネットを作成し、Bastion をデプロイしたが失敗した。パブリック IP は Standard SKU で用意してある。原因として最も適切なものはどれか。