1. Azureリソース間の通信: VNet内にVM、Azure Kubernetes Service (AKS)、Azure Virtual Machine Scale SetsなどのAzureリソースをデプロイし、安全に通信させることができます。
2. サブネットによる分割: VNetは、ユーザーのニーズに合わせて自由に構築でき、それを複数のサブネットに分割することが可能です。サブネットに分割することで、異なる用途やアクセスレベルを持つネットワークエリアを設定し、情報セキュリティと効率性を高めることができます。複数のサブネットを作成する場合、ネットワーク内での通信の混乱を防ぐため、それぞれ異なるアドレス範囲を持つように設定しなければなりません。
3. ルーティング: Azure Virtual Networkでは、サブネット間のルーティングが自動的に行われます。ユーザーはカスタムルートを作成し、特定のトラフィックのルーティングをカスタマイズすることも可能です。

VNetは基本的に単一リージョン内での利用に限定されており、異なるリージョン間での直接的なネットワーク接続はできません。 異なるリージョン間で接続が必要な場合は、Global VNet Peeringなどを検討する必要があります。

Azure Virtual Networkの利用自体は無料であり、コストはかかりません。ただし、仮想ネットワーク内で使用されるパブリックIPアドレスや、 VPN Gateway、Application Gatewayなどのネットワーク機器は課金対象となります。

• 適用範囲: 作成したNSGは、仮想ネットワークのサブネット、または仮想マシンのNIC（ネットワークインターフェイス）のいずれか、または両方に関連付けて適用できます。ただし、予期しない問題が発生する可能性があるため、サブネットかNICのどちらか一方に関連付けることが推奨されます。
• セキュリティ規則: NSGではトラフィックを評価するためのルールを「セキュリティ規則」と呼び、受信（外部から内部へ）と送信（内部から外部へ）それぞれで設定できます。
• 規則のプロパティ: 規則には、ソース/宛先のIPアドレス、ポート範囲、プロトコル、アクション（許可または拒否）などを設定します。
• 優先度: 規則は優先度順に処理され、100～4096の数値で設定されます。数値が小さいほど優先順位が高くなり、トラフィックが規則に一致すると処理が停止するため、優先度の低い（数値が大きい）規則は処理されません。
• 既定の規則: NSGを作成すると既定のセキュリティ規則が設定されますが、これらは削除できません。ただし、カスタム規則を作成し、既定の規則よりも高い優先順位（小さい数値）を与えることで、オーバーライドできます。

NSGは無償で利用できます。

Azure VPN Gatewayは、パブリックネットワークを経由してAzureの仮想ネットワークとオンプレミスのトラフィックを暗号化し、安全性を確保するためのサービスです。

VNetピアリングとの違い: VNetピアリングは、特定の条件を満たせば仮想ネットワークゲートウェイを使用せずにVNet間接続を確立でき、 トラフィックはパブリックインターネットを経由せずにMicrosoftのバックボーンネットワーク上に保持されます。

VPN Gatewayの料金は、基本的に利用時間に応じた課金体系を採用しており、データ転送コストも別途課金されます。

ExpressRouteは、接続プロバイダーが提供するプライベート接続を経由して、オンプレミスのネットワークをMicrosoftクラウドに拡張する方法です。

• 特徴: ExpressRouteのトラフィックはパブリックインターネットを経由しません。このため、通常のサイト間VPN接続よりも高い安全性と安定的な通信を確保できるというメリットがあります。
• 共存接続: サイト間VPNとExpressRouteを併用することで、さらに高度なセキュリティを確保することも可能です。