你有一个名为 VNet1 的虚拟网络，其中包含以下子网：AzureFirewallSubnet、GatewaySubnet、Subnet1、Subnet2（委托给 Microsoft.Web/serverfarms）和 Subnet3。你必须部署一个集成了 WAF 的 Application Gateway AG1 来发布 VMSS1。AG1 应该附加到哪个子网？

正确答案是 Subnet3。Application Gateway 必须部署在专用的子网中，该子网不能包含任何其他类型的资源。GatewaySubnet 是为 VPN 网关或 ExpressRoute 网关保留的。AzureFirewallSubnet 是为 Azure 防火墙保留的。Subnet2 已委托给 Microsoft.Web/serverfarms，这意味着它被 Azure App Service 计划使用，因此不能用于 Application Gateway。Subnet1 和 Subnet3 都是通用子网，但由于 Subnet3 是唯一一个未被明确提及有其他用途的通用子网，因此它是部署 Application Gateway 的最佳选择。