dit document geeft een stappenplan om in Azure een virtueel datacenter aan te maken.
Hiermee bedoelen we dus een geisoleerde omgeving met daarin verschillende (al dan niet gelinkte) netwerken.

1. Maak een nieuwe resource group aan.

1. maak binnen die resourcegroup voor elke subnet een virtual network aan.
2. bij voorkeur:
   1. een perimeter netwerk: toegankelijk vanaf internet ivv bastion host
   2. een installatie netwerk: waarbinnen alle installaties worden uitgevoerd
   3. een testing netwerk: waarbinnen tests worden uitgevoerd.
   4. een produktie netwerk: netwerk waarop actief wordt gewerkt, veelal publiek (of via VPN) toegankelijk.

1. maak een security group aan.
2. voeg de nodige firewall regels toe.
3. ken de security group toe aan het virtual network

voeg hier linken toe naar verdere uitleg