VNet1 的單一子網路目前涵蓋整個 10.10.0.0/16 位址空間。在將 VPN 閘道部署到 VNet1 之前，您應該先修改什麼？

正確答案是修改 VNet1 的位址空間。這是因為 VPN 閘道需要一個專用的子網路，稱為 GatewaySubnet。如果 VNet1 的單一子網路已經佔用了整個 10.10.0.0/16 位址空間，就沒有可用的位址空間來建立 GatewaySubnet。因此，必須先縮小現有子網路或重新規劃 VNet1 的位址空間，以騰出足夠的空間給 GatewaySubnet。 修改 Subnet1 的位址範圍是必要的步驟，但它本身並不能解決沒有空間建立 GatewaySubnet 的問題，除非在修改的同時也為 GatewaySubnet 預留了空間。在 VNet1 中新增一個名為 GatewaySubnet 的子網路是最終目標，但如果沒有足夠的可用位址空間，此操作將會失敗。將網路安全群組 (NSG) 與 Subnet1 關聯與 VPN 閘道的部署要求無直接關係。