你有一个资源组 RG1 和一个虚拟网络 VNet1。你必须以最少的管理工作将 Azure Firewall 部署到 RG1 中。你首先应该做什么？

要在现有的虚拟网络 (VNet1) 中部署 Azure 防火墙，您首先需要在该 VNet 中创建一个名为 AzureFirewallSubnet 的专用子网。这是 Azure 防火墙的强制性部署要求，防火墙服务将在此子网中运行。其他选项不正确，因为：创建一个名为 AzureFirewallHub 的安全虚拟中心是 Azure 虚拟 WAN 的一个概念，与在现有 VNet 中部署独立 Azure 防火墙的初始步骤不直接相关。创建一个名为 AzureFirewallNetwork 的新虚拟网络是不必要的，因为目标是在现有 VNet1 中部署。创建一个名为 AzurFirewellRescurceGroup 的新资源组不是部署 Azure 防火墙的先决条件，防火墙可以部署在现有资源组中。