您有一個名為 Vnet1 的 Azure 虛擬網路，其中包含一個子網路。Vnet1 和名為 App1 的 Azure App Service 應用程式都部署在西歐區域。您必須讓 App1 存取 Vnet1 中的資源，同時將成本降至最低。您應該先做什麼？

要讓 Azure App Service 應用程式 App1 存取 Vnet1 中的資源，同時將成本降至最低，您應該首先在 Vnet1 中建立一個新的子網路。這是因為 App Service 虛擬網路整合功能需要一個專用的、空的子網路來委派給 Microsoft.Web，以便將應用程式注入虛擬網路。 建立 private link 不適用於 App Service 應用程式存取虛擬網路內的資源，它主要用於虛擬網路內的資源安全地存取 PaaS 服務。建立 NAT gateway 主要用於出站連線，與 App Service 存取虛擬網路資源的需求不直接相關。建立 gateway 子網路並部署 virtual network gateway 通常用於站對站 VPN 或 ExpressRoute 連線，成本較高且對於 App Service 虛擬網路整合而言並非必要的第一步。