使用 Windows 客户端网络接口上的子网掩码分隔 Azure VM

Question

我可以将所有 Windows VM 放在一个 Azure 子网中，然后使用客户端操作系统上的子网掩码将它们分开吗？然后使用这种方式为不同的客户分组。

Answer 1

可以。但为什么要这么做呢？将它们放入不同的 Azure 子网可以实现更好的网络隔离，而 ARM 模板或脚本等功能可以非常轻松地推出整个子网集合。

Answer 2

在 Azure 中运行时，您不应对虚拟机内部的内部网络配置进行任何更改，这可能会破坏连接。

最好将它们放在不同的子网上。这样您就可以利用 NSG 来控制子网之间的访问。