A Nimbus Cloud executa uma arquitetura de perímetro de segurança de rede (NSP) e precisa incluir recursos de Platform-as-a-Service (PaaS), como Azure Storage e Azure SQL, no perímetro. O requisito de segurança é que todo o acesso do plano de gerenciamento e do plano de dados a esses serviços PaaS deve se originar do hub do NSP ou ser bloqueado. Qual abordagem garante que os recursos PaaS estejam associados ao NSP, permitindo acesso seguro a partir do hub?

A abordagem correta é usar Private Endpoints para Azure Storage e Azure SQL. Isso associa os recursos PaaS à VNet do NSP, permitindo que o tráfego do plano de dados e de gerenciamento flua de forma privada através do hub. Restringir o acesso público aos recursos PaaS garante que todo o tráfego seja forçado a passar pelo perímetro de segurança. Configurar service endpoints ou roteamento adequado no hub do NSP é crucial para direcionar o tráfego de gerenciamento e dados de forma segura. As outras opções são incorretas porque: Habilitar regras de firewall com IPs públicos ainda expõe os serviços à internet e não integra totalmente os recursos ao perímetro de segurança da VNet. Implantar recursos PaaS dentro de VNets usando injeção de VNet é uma boa prática, mas desabilitar todas as regras de rede não garante que o tráfego passe pelo NSP nem que o acesso seja seguro. Usar o Azure Front Door é para roteamento de tráfego web global e não para integrar serviços PaaS ao perímetro de segurança de uma VNet de forma privada e segura para todo o tráfego.