用途：为 Azure 工作负载设计网络基础，包括用 VNet 与 NSG 隔离环境、通过 VPN 或 ExpressRoute 连接本地网络、经专用终结点私密访问 PaaS 服务、用 Azure 防火墙实现集中出站过滤，以及用应用程序网关做负载均衡与应用层路由。
主要能力：创建中枢与分支 VNet 及其子网（含 AzureFirewallSubnet、GatewaySubnet、AzureBastionSubnet 等）；创建 NSG 规则并按子网关联；配置双向 VNet 对等互连并验证状态；为 Azure SQL、存储、Key Vault 创建专用终结点与专用 DNS 区域链接；部署 Azure 防火墙并配置应用规则、网络规则与路由表；部署带 WAF v2 的应用程序网关。同时给出等价的 Terraform 资源示例。
使用方式：安装 Azure CLI 并登录，设置订阅，注册 Microsoft.Network 提供程序，创建资源组后按需执行命令。
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash
az login az account set --subscription "my-subscription-id"
az provider register --namespace Microsoft.Network
az group create --name networking-rg --location eastus
限制与排障：对等互连需双向创建，否则显示 Disconnected；专用终结点 DNS 不解析通常因 DNS 区域未链接 VNet；NSG 规则未生效多因高优先级规则覆盖，可用 az network nic list-effective-nsg 查看有效规则；跨区域高延迟可用 az network watcher next-hop 诊断路由。本资料未提供定价、平台限制或性能指标。