Vous prévoyez de déployer une passerelle NAT de réseau virtuel Azure (Gateway1) vers VNet1. VM1 et VM2 doivent chacune utiliser leur propre adresse IP publique pour accéder à Internet, et l'effort administratif doit être minimisé. Quel est le nombre minimum de sous-réseaux qui doivent exister dans VNet1 pour permettre le déploiement de Gateway1 compte tenu de ces exigences ?

Pour répondre aux exigences, quatre sous-réseaux sont nécessaires. 1. Sous-réseau pour VM1 : VM1 a besoin de son propre sous-réseau pour que la passerelle NAT puisse lui attribuer une adresse IP publique unique. 2. Sous-réseau pour VM2 : De même, VM2 a besoin de son propre sous-réseau pour obtenir une adresse IP publique unique via la passerelle NAT. 3. Sous-réseau pour la passerelle NAT : La passerelle NAT Azure elle-même doit être déployée dans un sous-réseau dédié. Ce sous-réseau est utilisé exclusivement par le service de passerelle NAT et ne peut pas contenir d'autres ressources. 4. Sous-réseau pour la passerelle de réseau virtuel (VPN/ExpressRoute) : Si VNet1 doit se connecter à des réseaux sur site ou à d'autres réseaux virtuels via une passerelle VPN ou ExpressRoute, un sous-réseau nommé GatewaySubnet est requis. Bien que la question ne le mentionne pas explicitement, dans un scénario de production, la connectivité hybride est courante, et ce sous-réseau est une exigence standard pour les passerelles de réseau virtuel. Les options 2 et 3 sont insuffisantes car elles ne permettent pas à chaque VM d'avoir sa propre IP publique via la NAT et/ou ne réservent pas de sous-réseau pour la passerelle NAT elle-même.