您正在為 Azure 虛擬網路設計子網路架構。以下哪三種資源需要自己的專用子網路？(請選擇三項)

Azure Bastion、Azure Application Gateway v2 和 VPN 閘道都需要專用子網路。Azure Bastion 服務必須部署在名為 AzureBastionSubnet 的專用子網路中，且此子網路不能包含其他資源。Azure Application Gateway v2 也需要一個專用子網路，因為它會部署多個執行個體，且需要獨佔的 IP 位址範圍。VPN 閘道則必須部署在名為 GatewaySubnet 的專用子網路中，此子網路不能有網路安全性群組 (NSG) 或使用者定義路由 (UDR)。 Azure Active Directory Domain Services (Azure AD DS) 不需要專用子網路，它可以與其他資源共用子網路。Azure Private Link 服務不需要專用子網路，它會使用現有子網路中的私人 IP 位址。