実験的に仮想ネットワークを作成することは簡単ですが、おそらく、組織の運用ニーズに対応するために、時間の経過とともに複数の仮想ネットワークをデプロイすることになります。ある程度の計画を立てることで、より効率的に仮想ネットワークをデプロイし、必要なリソースを接続することができます。この記事の情報は、既に仮想ネットワークに精通し、それらの使用経験がある場合に最も役に立ちます。仮想ネットワークに慣れていない場合は、仮想ネットワークの概要に関する記事を読むことをお勧めします。すべてのリソースには名前があります。名前はスコープ内で一意でなければならず、スコープはリソースの種類によって異なる場合があります。リージョン内では重複していてもかまいません。リソースの管理が長期間に及ぶときは有効なことです。推奨事項については、「名前付け規則」を参照してください。サブスクリプションの内部に作成されます。リソースを作成できるのは、リソースと同じリージョンおよびサブスクリプションに存在する仮想ネットワーク内だけです。異なるサブスクリプションおよびリージョンに存在する仮想ネットワークに接続することはできます。詳しくは、「接続」をご覧ください。リソースをデプロイするリージョンを決めるときは、リソースの使用者の物理的な居場所を考慮します。located:リソースの使用者は、通常、リソースに対するネットワーク待機時間が最短になることを望みます。リージョンの間の相対的な待機時間を確認する方法については、相対待機時間の確認に関するページをご覧ください。ある場合は、要件に合ったリージョンを選ぶことが大事です。地域」をご覧ください。リソースをデプロイできます。リージョンもあります。可用性ゾーンとそれをサポートするリージョンについて詳しくは、可用性ゾーンに関するページをご覧ください。zones.サブスクリプションSubscriptions制限の範囲内であれば、各サブスクリプション内に必要なだけいくつでも仮想ネットワークをデプロイできます。部門ごとに異なるサブスクリプションを使用している組織もあります。サブスクリプションに関する詳細と考慮事項については、サブスクリプションのガバナンスに関するページをご覧ください。governance.セグメント化Segmentationサブスクリプションごとおよびリージョンごとに、複数の仮想ネットワークを作成できます。各仮想ネットワーク内には複数のサブネットを作成することができます。必要な仮想ネットワークとサブネットの数を決めるときは、以下のことを考慮すると役に立ちます。ネットワークの一部です。各仮想ネットワークは、特定のサブスクリプション専用です。よいか、または複数必要かを決めるときは、次のことを考慮します。仮想ネットワークを接続するかどうかを選択できます。仮想ネットワークを接続する場合は、ファイアウォールなどのネットワーク仮想アプライアンスを実装して、仮想ネットワーク間のトラフィックのフローを制御できます。詳しくは、「セキュリティ」および「接続」をご覧ください。と他のリソースの通信ができます。アドレスが割り当てられています。アドレスの数には制限があります。仮想ネットワークを相互に、またはオンプレミスのネットワークに接続することはできますが、それ以外には接続できません。詳しくは、「接続」をご覧ください。別の仮想ネットワークまたはオンプレミスのネットワークに接続する各仮想ネットワークは、一意のアドレス空間を持っている必要があります。アドレス範囲が割り当てられます。詳しくは、仮想ネットワークのアドレス範囲に関するページをご覧ください。ある場合は、異なる仮想ネットワークにリソースを分離することによって、組織内のユーザーに対するアクセス許可の割り当てを簡素化したり、異なる仮想ネットワークに異なるポリシーを割り当てたりすることができます。リソースを仮想ネットワークにデプロイすると、独自の仮想ネットワークが作成されます。サービスが独自の仮想ネットワークを作成するかどうかを確認するには、「仮想ネットワークにデプロイできるサービス」をご覧ください。network.サブネットSubnets仮想ネットワークは、制限の範囲内で複数のサブネットにセグメント化できます。よいか、または複数必要かを決めるときは、次のことを考慮します。形式で指定された一意のアドレス範囲が必要です。このアドレス範囲は、仮想ネットワーク内の他のサブネットと重複することはできません。リソースをデプロイする場合、独自のサブネットがリソースによって必要とされる、または作成される可能性があるので、そのための十分な未割り当て領域が必要です。サービスが独自のサブネットを作成するかどうかを確認するには、「仮想ネットワークにデプロイできるサービス」をご覧ください。使ってオンプレミスのネットワークに仮想ネットワークを接続する場合、仮想ネットワークにはゲートウェイに専用のサブネットが必要です。サブネット」をご覧ください。トラフィックは仮想ネットワーク内のすべてのサブネット間でルーティングされます。サブネット間のルーティングを禁止したり、ネットワーク仮想アプライアンスを通してサブネット間でトラフィックをルーティングしたりできます。通してフローさせる必要がある場合は、異なるサブネットにリソースをデプロイします。詳しくは、「セキュリティ」をご覧ください。エンドポイントのある特定のサブネットに制限することができます。インターネットからのリソースへのアクセスを拒否することができます。エンドポイントを有効にして、それ以外では無効にすることができます。リソースに関するページをご覧ください。グループを関連付けることができます。グループは、同じでも、異なっていてもかまいません。グループには規則が含まれ、送信元と送信先の間でやり取りされるトラフィックを許可または拒否できます。グループの詳細を確認する。グループおよびネットワーク仮想アプライアンスを使ってフィルター処理できます。ルーティングする方法を制御できます。仮想ネットワーク内のリソースを使用できる組織内のユーザーを制限することもできます。トラフィックをフィルター処理することができます。