你有一个名为 Vnet1 的 Azure 虚拟网络，其中包含一个子网。Vnet1 和一个名为 App1 的 Azure App Service 应用都部署在西欧区域。你必须让 App1 访问 Vnet1 中的资源，同时尽可能降低成本。你首先应该怎么做？

为了让 App Service 应用 App1 能够访问 Vnet1 中的资源，你需要将 App1 集成到 Vnet1 中。App Service 虚拟网络集成要求有一个专门的子网。因此，第一步是为集成创建一个新的子网。 创建私有链接 (Private Link) 主要用于将 Azure PaaS 服务（如 Azure SQL Database 或 Azure Storage）私密地连接到你的虚拟网络，而不是用于将 App Service 应用集成到虚拟网络以访问其资源。 创建 NAT 网关 (NAT Gateway) 主要用于出站连接，允许子网中的多个虚拟机使用一个公共 IP 地址进行出站访问，与 App Service 虚拟网络集成无关。 创建网关子网并部署虚拟网络网关 (Virtual Network Gateway) 通常用于站点到站点 VPN 连接或 ExpressRoute 连接，以连接本地网络或不同的 Azure 虚拟网络，而不是用于 App Service 应用与同一虚拟网络内的资源集成。