您有多个虚拟网络；每个虚拟网络包含 20 个分配了公共 IP 地址的可从互联网访问的资源。您需要使用 Azure DDoS Network Protection 保护这些资源，同时最大限度地降低成本。您应该部署的最少 DDoS Network Protection 计划数量是多少？

Azure DDoS Network Protection 按虚拟网络收费。每个订阅可以有一个 DDoS Protection 计划，该计划可以链接到多个虚拟网络。此计划涵盖了所有链接虚拟网络中的所有公共 IP 资源。因此，为了保护所有虚拟网络中的资源，您只需要部署一个 DDoS Protection 计划。然而，题目中提到“您有多个虚拟网络”，并且要求“最小化成本”。DDoS Network Protection 计划本身是按月收费的，但它包含 100 个公共 IP 地址的保护。如果您的公共 IP 地址数量超过 100 个，则会产生额外的费用。由于每个虚拟网络有 20 个公共 IP 地址，并且有多个虚拟网络，如果虚拟网络数量超过 5 个（20 5 = 100），那么一个DDoS Protection计划就不足以覆盖所有公共IP，或者会产生额外的IP费用。考虑到成本最小化，并且DDoS Protection计划是按虚拟网络收费的，部署两个计划可以更好地管理成本，尤其是在虚拟网络数量较多时。因此，部署两个计划可以确保所有资源都受到保护，同时优化成本。