我目前坚持设计我的 Azure 环境。我想要的是多个 Azure 订阅，它们在专用网络中与 Active Directory 在同步的不同订阅上一起工作。
想象一下以下场景：我有两个开发人员，他们每个人都有自己的 Azure 订阅（通过 msdn 免费），他们在上面开发自己的软件。
当他们完成代码后，他们将在线签入到一个visualstudio，并且第二个azure订阅上的构建服务器将构建代码。
一切正常后，代码将在第三次订阅中部署在 VM 上。
所有这些都需要与同步的活动目录和专用网络一起使用。这意味着如果他们是在第三订阅中创建的网站，则只能从订阅 1 或 2 中的 VM 访问
如简历： 1 订阅开发人员代码（Visual Studio、AD、sql ......） 1 订阅用于构建开发人员的代码 1 订阅用于收集所有代码并测试软件（AD、SQL、网站, ...)
只有订阅 1 应该能够访问订阅 2 或 3 中的虚拟机、网站……。
你们中的任何人都可以建议我应该如何设置虚拟网络、VPN……吗？或者也许是不可能的？
提前致谢！！