一家醫療保健機構必須在單一訂閱下隔離 Dev、Test 和 Prod 環境之間的流量。他們應該實作什麼？

Azure 資源群組 (Resource Groups) 是管理 Azure 資源的邏輯容器。它們允許您將相關資源（例如虛擬機器、虛擬網路和儲存帳戶）組織在一起，並對其應用相同的生命週期、權限和策略。透過為 Dev、Test 和 Prod 環境建立單獨的資源群組，醫療保健機構可以有效地隔離這些環境的資源，並獨立管理它們的存取和組態，從而間接隔離流量。 Azure 可用性區域 (Availability Zones) 旨在提供高可用性，而非流量隔離。Azure 虛擬網路 (Virtual Network) 用於在 Azure 中建立私有網路，但單一虛擬網路通常會包含多個環境，若要隔離流量，還需搭配子網路或網路安全群組。Azure 區域 (Regions) 是地理位置，用於部署服務，而非隔離單一訂閱內的環境流量。