你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
本文概述了使用 Azure Virtual Network Manager 管理虚拟网络时当前的限制。 了解这些限制有助于在环境中正确部署 Azure 虚拟网络管理器实例或网络管理器。 本文介绍网络管理器可以连接的最大虚拟网络数、网络管理器如何处理具有重叠地址空间的连接虚拟网络以及策略符合性的评估周期等主题。
一般限制
目前，你只能手动 将跨租户虚拟网络添加到 网络组中。 参见静态成员资格。
如果你有超过 15,000 个 Azure 订阅，你只能在订阅和资源组范围内应用 Azure Virtual Network Manager 策略。 你不能对超过15,000订阅限制的管理组应用策略。 在这种情况下，你需要在较低层级的管理组范围内创建分配项，且每个范围包含的订阅数都少于 15,000。
当 Azure Virtual Network Manager 自定义策略
enforcementMode元素设为Disabled时，无法将虚拟网络添加到网络组。Azure Virtual Network Manager 策略不支持策略合规性的标准评估周期。 有关详细信息，请参阅评估触发器。
不支持将包含 Azure Virtual Network Manager 实例的订阅转移到另一个租户。
在 Azure 中国地区，目前你不能在 Azure Policy 定义中对资源组和订阅使用标签来管理网络组成员。
你不能将 Azure Virtual Network Manager 实例从现有订阅迁移到另一个订阅。
互连组限制
通过使用 Azure Virtual Network Manager 的中心辐射型连接配置，你可以将一个虚拟网络与最多 1,000 个虚拟网络建立对等连接。 此限制意味着，最多可将 1000 个辐射虚拟网络与一个枢纽虚拟网络建立对等互连。
默认情况下，每个连接的组支持多达2000个私有端点。 通过 在连接组中启用大规模私有端点，可以将限制提高到20,000。
默认情况下，每个 连接的组 支持最多250个虚拟网络。 在支持的地区，注册
AllowHighScaleConnectedGroup预览功能并提交 高规模连网组启用表 单，以启用包含多达3000个虚拟网络的高 规模连网组 。 要将一个互连组扩展到最多 5,000 个虚拟网络，或将一组已连接且已对等互连的虚拟网络的私有 IP 地址空间扩展到超过 128,000 个地址，请提交扩缩容申请表。
注释
连接组目前在以下区域受支持：亚洲东部、东南亚、澳大利亚中部、澳大利亚中部 2、澳大利亚东部、澳大利亚东南部、巴西南部、加拿大中部、加拿大东部、北欧、西欧、法国中部、德国中西部、印度中部、印度南部、印度西部、日本东部、日本西部、韩国中部、韩国南部、墨西哥中部、挪威东部、卡塔尔中部、南非北部、瑞典中部、瑞士北部、瑞士西部、阿联酋北部、英国南部、英国西部、美国中部、美国东部、美国东部 2、美国北部、美国南部、美国西部、美国西部 2、美国西部 3、美国中西部、美国东部 2 EUAP，以及美国中部 EUAP。
默认情况下，虚拟网络最多可以属于两个 连接的组。 例如，虚拟网络：
- 可以是两种网格网络连接配置的一部分。
- 可以作为网格连接配置和分支网络组（该网络组在中心和分支连接配置中启用了直接连接）的一部分。
- 可以作为在相同或不同的中心和分支连接配置中启用直接连接的两个分支网络组的一部分。
- 这个默认是软限制，你可以通过提交 连接的组限制申请表来调整。
以下裸机基础架构不受连接组支持：
可以在同一互连组中具有 IP 空间重叠的虚拟网络。 但是，与重叠的 IP 地址的通信会被删除。
当连接组的虚拟网络与外部虚拟网络（具有与连接组的任何成员重叠的 IP 地址空间）对等互连时，这些重叠的地址空间在连接组内变得无法访问。 从已连接组中对等互连的虚拟网络到重叠地址空间的流量将路由到外部虚拟网络，而从连接组中的其他虚拟网络到重叠地址空间的流量将被删除。
安全管理员规则限制
所有 安全管理员规则 中的最大 IP 前缀数是 20,000。
一级 Azure 虚拟网络管理器中安全管理员规则的最大数目为 100。
安全管理员规则当前不支持服务标记 AzurePlatformDNS、AzurePlatformIMDS 和 AzurePlatformLKM。
IP 地址管理的限制（IPAM）
- 目前，你无法从虚拟网络或子网中移除由IPAM管理的地址空间。 此限制仅适用于IPAM管理的地址空间，不适用于其他地址空间。 例如，如果IPv4由IPAM管理，而IPv6不是，你仍然可以移除IPv6地址空间。 你也不能从IPAM池中移除IP地址空间。