Das einzelne Subnetz von VNet1 deckt derzeit den gesamten Adressraum 10.10.0.0/16 ab. Bevor Sie ein VPN-Gateway in VNet1 bereitstellen können, was sollten Sie zuerst ändern?

Die korrekte Antwort ist, den Adressraum von VNet1 zu ändern. Ein VPN-Gateway erfordert ein dediziertes Subnetz namens GatewaySubnet. Dieses Subnetz muss IP-Adressen aus dem Adressraum des VNet beziehen. Da das vorhandene Subnetz (Subnet1) bereits den gesamten Adressraum 10.10.0.0/16 von VNet1 belegt, gibt es keinen freien Adressraum mehr, aus dem das GatewaySubnet Adressen beziehen könnte. Daher muss zuerst der Adressraum von VNet1 erweitert oder angepasst werden, um Platz für das GatewaySubnet zu schaffen. Das Ändern des Adressbereichs von Subnet1 allein würde nicht ausreichen, da es immer noch den gesamten Adressraum des VNet belegen würde, es sei denn, der VNet-Adressraum wird gleichzeitig erweitert. Das Hinzufügen eines Subnetzes namens GatewaySubnet ist der nächste Schritt, aber ohne verfügbaren Adressraum im VNet ist dies nicht möglich. Das Verknüpfen einer Netzwerksicherheitsgruppe (NSG) ist für die Bereitstellung eines VPN-Gateways nicht direkt relevant.