A Tailspin Toys deseja expor um serviço de inspeção personalizado baseado em NFV (Network Function Virtualization) em execução em sua VNet Hub para que as VNets parceiras possam se conectar de forma privada usando Private Endpoints. Qual sequência de ações é necessária para criar um Private Link Service apoiado por seu aplicativo com balanceamento de carga interno para que consumidores externos possam criar Private Endpoints que se conectem a ele?

Para expor um serviço privado via Azure Private Link Service, você precisa de um balanceador de carga interno (Standard Load Balancer ou Application Gateway) com um IP de frontend que distribua o tráfego para as VMs do serviço. O Private Link Service é então criado referenciando esse IP de frontend do balanceador de carga. Isso permite que consumidores externos criem Private Endpoints que se conectam ao IP privado do balanceador de carga na VNet do provedor, mantendo o tráfego dentro da rede backbone do Azure. As assinaturas permitidas e o alias do serviço controlam quem pode se conectar e como o serviço é descoberto. As outras opções estão incorretas porque: Habilitar o endpoint de serviço Microsoft.PrivateLink é para acessar serviços PaaS do Azure, não um serviço personalizado. Registrar no Azure Marketplace não é o mecanismo para criar um Private Link Service para acesso privado. Um VPN Gateway é para conectividade de rede, não para expor um serviço específico via Private Link.