您将在美国西部区域的资源组 RG1 中部署一个 Azure Firewall AF1。给定订阅中的虚拟网络，AF1 可以部署到哪些虚拟网络？

Azure Firewall 必须部署在它所保护的虚拟网络中，并且该虚拟网络必须包含一个名为 AzureFirewallSubnet 的专用子网。VNET1 是唯一一个位于美国西部区域并包含名为 AzureFirewallSubnet 的专用子网的虚拟网络，因此 AF1 只能部署到 VNET1。VNET2 位于美国东部区域，与 AF1 所在的美国西部区域不同。VNET3 位于美国西部区域，但缺少名为 AzureFirewallSubnet 的子网。VNET4 位于美国西部区域，但缺少名为 AzureFirewallSubnet 的子网。