你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
什么是 Azure Virtual Network Manager？
Azure Virtual Network Manager 是一个管理服务，可用于跨订阅对虚拟网络进行全局分组、配置、部署和管理。 使用 Virtual Network Manager，可以定义网络组来对虚拟网络进行标识和逻辑分段。 然后，可以确定所需的连接和安全配置，并一次性将这些配置应用于网络组中所有选定虚拟网络。
重要
Azure Virtual Network Manager 现已正式发布，可用于 Virtual Network Manager、中心和分支连接配置以及具有安全管理员规则的安全配置。 网格连接配置仍以公共预览版提供。
此预览版在提供时没有附带服务级别协议，不建议将其用于生产工作负荷。 某些功能可能不受支持或者受限。 有关详细信息，请参阅 Microsoft Azure 预览版补充使用条款。
Azure Virtual Network Manager 的工作原理是什么？
在创建过程中，定义 Azure Virtual Network Manager 的管理范围。 Network Manager 将仅具有在此范围边界内应用配置的委派访问权限。 可以直接在订阅列表中定义范围。 但是，建议使用管理组来定义范围。 管理组可为订阅提供分层组织。 定义范围后，可为 Virtual Network Manager 部署“连接”和“SecurityAdmin 规则”等配置类型。
部署 Virtual Network Manager 实例后，需创建一个网络组，该组充当网络资源的逻辑容器，以大规模应用配置。 可以手动选择要添加到网络组的各个虚拟网络（称为静态成员资格）。 或者，可以使用 Azure Policy 来定义将动态管理组成员资格或动态成员资格的条件。 有关 Azure Policy 计划的详细信息，请参阅 Azure Virtual Network Manager 和 Azure Policy。
接下来，可以根据拓扑和安全需求创建应用于这些网络组的连接和/或安全配置。 可以使用连接配置来创建网格网络拓扑或中心辐射型网络拓扑。 使用安全配置可以定义一系列规则，可在全局级别将这些规则应用于一个或多个网络组。 创建所需的网络组和配置后，可将配置部署到所选的任何区域。
主要优点
全局集中管理各个区域和订阅的连接和安全策略。
在中心辐射型配置中启用支路之间的直接连接，消除管理网格网络时存在的复杂性。
支持全球范围的冗余和复制的高度可缩放、高度可用的服务。
能够创建可替代网络安全组规则的网络安全规则。
使用虚拟网络对等互连来确保不同虚拟网络中资源之间的低延迟和高带宽。
根据所选的特定区域顺序和频率实施网络更改。
有关 Azure Virtual Network Manager 的可用区域的最新信息，请参阅 Azure Virtual Network Manager 区域。
定价
有关定价详细信息，请参阅 Azure Virtual Network Manager 定价。
常见问题
有关常见问题解答，请参阅 Azure Virtual Network Manager 常见问题解答。
限制
有关限制，请参阅 Azure Virtual Network Manager 限制。
服务级别协议
有关 SLA，请参阅 Azure Virtual Network Manager 的 SLA