23、深入探索 Azure 虚拟网络：子网、端点与安全配置

深入探索 Azure 虚拟网络：子网、端点与安全配置

1. 子网的实现

在 Azure 虚拟网络（VNet）中，子网允许我们对 IP 地址范围进行分段，以便放置资源。同一子网内的资源会从该子网的 IP 地址范围获取 IP 地址，并且同一 VNet 内不同子网的资源可以相互通信。一个 VNet 可以包含一个或多个子网，子网之间的流量可以通过网络安全组（NSG）或用户定义路由（UDR）进行过滤。

需要注意的是，Azure 会在每个子网中预留 5 个 IP 地址，这些地址不能被使用，具体用途如下：
| 预留地址 | 用途 |
| ---- | ---- |
| 网络地址（如 10.1.1.0） | 用于标识网络 |
| 默认网关（如 10.1.1.1） | 子网的默认网关 |
| Azure DNS 映射（如 10.1.1.2 和 10.1.1.3） | 用于将 DNS IP 映射到 VNet 空间 |
| 广播地址（如 10.1.1.255） | 用于广播流量 |

子网可以添加、删除或修改，管理 VNet 内子网的方法有：
- Azure 门户：登录 Azure 门户进行操作。
- PowerShell：通过认证到 Azure 租户，使用命令行界面（CLI）进行更改。
- Azure CLI：认证到 Azure 租户，通过 CLI 进行更改。
- REST API：认证到 Azure 租户，使用 PUT 命令。

同时，子网的地址空间不能相互重叠。

下面是通过 Azure 门户向现有 VNet 添加子网的步骤：
1. 打开 Web 浏览器