A AdventureWorks quer que o Azure Front Door Premium alcance com segurança as contas internas do App Service e do Storage por meio do Private Link, para que as origens não sejam expostas à internet pública. Quais etapas são necessárias para criar origens do Private Link para o Front Door Premium usar o App Service e a conta de Storage?

A opção correta descreve o processo adequado para integrar o Azure Front Door Premium com origens internas (App Service e Storage) usando Private Link. Criar Private Endpoints para cada serviço em uma VNet permite que eles sejam acessados por IPs privados. A configuração de Private DNS Zones e seus links de VNet correspondentes é crucial para que o Front Door possa resolver os nomes de host das origens para esses IPs privados, garantindo que o tráfego permaneça dentro da rede privada da Microsoft e não seja exposto à internet pública. As outras opções estão incorretas porque: Service Endpoints (opção 2) protegem o acesso a serviços Azure de uma VNet, mas não permitem que o Front Door acesse origens privadas de forma segura através do Private Link. Colocar App Service e Storage em um ASE (opção 3) e apontar para um IP público expõe as origens à internet, contrariando o requisito de segurança. Além disso, o Private Link é compatível com origens do Front Door Premium. Emparelhamento de VPN entre POPs do Front Door e uma VNet (opção 4) não é o mecanismo de conectividade Private Link e não é uma arquitetura padrão para essa integração.