在本文中，你将了解网络组及其如何帮助你将虚拟网络分到一组以便于管理。 你还将了解“静态组成员资格”和“动态组成员资格”以及如何使用每种类型的成员资格。
网络组
网络组是包含一组来自任何区域的虚拟网络资源的全局容器。 然后，将配置应用于目标网络组，它将配置应用于组的所有成员。
组成员资格
组成员资格是一种多对多关系，因此一个组包含多个虚拟网络，并且任何给定的虚拟网络都可以参与多个网络组。 作为网络组的一部分，虚拟网络接收应用于该组并且部署到虚拟网络区域的任何配置。
可以通过多种方式设置虚拟网络以加入网络组。 这两种类型的组成员身份是 静态 成员身份和 动态 成员身份。
静态成员身份
静态成员身份允许您通过手动选择各个虚拟网络，将其明确添加到组中。 虚拟网络列表取决于Azure Virtual Network Manager部署时定义的范围（管理组或订阅）。 如果有几个要添加到网络组的虚拟网络，此方法很有用。 静态成员资格还允许通过在组中添加或删除虚拟网络来“修补”网络组内容。
动态成员资格
如果有多个虚拟网络满足 Azure Policy 定义的条件语句，动态成员资格可让你灵活地大规模选择多个虚拟网络。 该成员资格类型适用于具有大量虚拟网络的情况，或者成员资格是由条件而不是显式列表决定的情况。 了解 Azure Policy 如何与网络组一起工作。
成员资格可见性
所有组成员资格都记录在 Azure Resource Graph 中，可供用户使用。 每个虚拟网络接收图中的单个条目。 该条目指定虚拟网络所属的所有组，以及负责该成员资格的贡献源，例如静态成员或各种策略资源。 了解如何查看应用的配置。
网络组和 Azure Policy
创建网络组时，还会创建一个Azure Policy，通知Azure Virtual Network Manager对虚拟网络成员身份的更改。
若要创建、编辑或删除 Azure Virtual Network Manager 动态组策略，你需要：
- 对基础策略具有基于角色的访问控制的读取和写入权限。
- 加入网络组所需的基于角色的访问控制权限（不支持使用经典管理员授权）。
有关Azure Virtual Network Manager动态组策略所需的权限的详细信息，请参阅所需的权限。
后续步骤
- 使用 Azure 门户创建Azure Virtual Network Manager实例。
- 了解如何使用 Azure Virtual Network Manager 创建网格或中心辐射型拓扑。
- 了解如何使用 安全管理员配置阻止网络流量。
- 查阅Azure Policy 基础知识。