如何在AZURE的虛擬機器中切出兩個網段

我正在將答案從英語翻譯過來，所以請見諒任何語法問題。

你好 @ C.C Lui，歡迎來到 Microsoft Q&A 平台。感謝你的聯繫，希望你一切都好。我理解你關於 ISO 27001 合規性以及在 Azure 托管設置中分隔生產和測試環境的問題。為了滿足 ISO 27001:2022 附錄 A 8.31 的要求，該要求明確分離開發、測試和生產環境，你可以通過在單一的 Azure 虛擬網路 (VNet) 中創建多個子網來實現網路分段，以便為每個環境提供分隔。例如：

1. 10.0.0.0/24 – 生產
2. 10.0.1.0/24 – 測試
3. 10.0.2.0/24 – 開發

這在同一網絡內提供了邏輯上的分隔，使管理環境之間的路由和連接變得更容易。為了提高安全性，對每個子網應用網絡安全組（NSG）以控制流量。舉例來說，限制測試子網到生產子網的流量，除非有必要。此外，使用Azure基於角色的存取控制（RBAC）確保開發人員和測試人員僅訪問他們所需的資源，從而增強管理控制和網絡分段。

此外，考慮部署 Azure 防火牆或自定義路由表，以進一步管理和隔離環境之間的網絡流量。確保測試環境使用的是已清理或合成的數據，而不是敏感的生產數據，以滿足監管要求。啟用 Azure 監視器和日誌分析，以監控、審計和分析所有環境中的活動，支持遵守 ISO 27001 等標準。

請告訴我們上述內容是否有幫助，或您是否需要進一步的協助。

若信有助,请受对案。 亦将助我及社区中之人。