Azure 平台中的子網路（Subnet）是虛擬網路（Virtual Network，VNet）中的一部分，它允許用戶將虛擬網路劃分為更小的區域，以便進行網路隔離和更精細的流量管理。本教學將詳細介紹如何在 Azure 入口網站中建立子網路，過程簡單易懂，適合初學者。
前置條件
- 已有 Azure 訂閱。
- 在 Azure 中建立了一個虛擬網路（VNet）。若未建立虛擬網路，請先參考 Azure 虛擬網路建立教學。
- 已登入 Azure 入口網站。
建立子網路的步驟
步驟一：進入虛擬網路設定
選擇基本資料，可調整訂閱帳戶以及資源群組，並填寫虛擬網路名稱
步驟二：安全性
這裡可以選擇啟用防火牆防護，若尚未設定防火牆，可以參考上一篇文章，另也可以選擇Azure DDoS 網路保護，不過這是要付費的，請自行斟酌
步驟三：設定子網路資訊
- 名稱（Name）
為子網路命名，例如Subnet-01。 - 地址範圍（Address range (CIDR block)）
指定子網路的 IP 地址範圍，格式為 CIDR，例如10.0.1.0/24。地址範圍需位於虛擬網路的範圍內，且不能與其他子網路重疊。 - （選填）服務端點（Service endpoints）
若需支援特定 Azure 服務（如存儲或 SQL 資料庫），可以啟用服務端點。 - （選填）委派（Delegation）
若子網路需支援特定服務（如 Azure Kubernetes Service），可以進行委派設定。 - （選填）網路安全群組（NSG）
可將現有的網路安全群組（Network Security Group）關聯到子網路中，以管理進出子網路的流量。 - （選填）路由表
若有自訂路由需求，可關聯現有的路由表。
步驟四：儲存設定
確認所有設定無誤後，點擊「建立」（Save）。
驗證子網路是否建立成功
- 返回虛擬網路的「子網路」頁面。
- 檢查是否出現剛剛建立的子網路名稱及其地址範圍。
- 子網路成功建立後，您即可在該子網路中部署虛擬機（VM）或其他資源。
小提示
- 子網路大小規劃
在設定地址範圍時，請根據需要容納的資源數量合理規劃地址大小，避免浪費 IP 資源。 - 安全性設定
建議為子網路配置網路安全群組（NSG），以防止未授權的流量進入。 - 命名規範
使用有意義的名稱，便於日後管理，例如根據功能或用途命名：Web-Subnet、DB-Subnet等。
結語
子網路是 Azure 虛擬網路的重要組成部分，能夠幫助用戶實現更高效的網路管理與隔離。本教學已涵蓋子網路建立的詳細步驟，您可以根據需求靈活配置子網路，提升雲端架構的靈活性與安全性。
如有其他疑問，歡迎隨時提出！
