azure - 2 个 VNET 与 1 个具有 2 个子网的 VNET？

Question

在 Azure 中我可以创建

• 一个 VNET 和其中的 2 个子网，或者
• 我可以创建两个 VNET，每个 VNET 中都有一个子网。

实际后果/差异是什么？例如，在路由、隔离方面……？

Answer 1

嗯，这完全取决于您想要部署什么、您的目标是什么。所以我只能提供一些有限的建议，因为我不知道你的用例。

• 默认情况下允许 VNET 内子网之间的流量，但不允许 VNET 到 VNET 的流量。这一切都可以通过对等互连、网络安全组 (NSG) 等进行更改，但它可能会让您知道何时使用什么。
• VNET 无法跨越多个区域，因此，如果您有位于不同区域的资源，则无法将它们放在同一个 VNET 中

合理的方法是为不同的工作负载(例如开发/测试/生产)创建单独的 VNET，并在其中为不同的资源创建子网。

然后是Hub and Spoke architecture其中包含工作负载(辐条)的不同 VNET 可以通过控制流量流入和流出的专用 VNET(中心)进行访问。中心与辐条对等。

The docs还列出了一些注意事项和 azure 虚拟网络 patterns .