Sua assinatura do Azure contém os recursos mostrados na tabela. Como você garante que os dados transferidos entre storage1 e VM1 NÃO passem pela internet pública?

Um private endpoint (ponto de extremidade privado) cria uma interface de rede privada para um serviço Azure, como o Azure Storage, dentro de uma rede virtual. Isso permite que a VM1 se conecte ao storage1 usando endereços IP privados, mantendo o tráfego inteiramente dentro da rede virtual do Azure e evitando a internet pública. Data protection (proteção de dados) é um conceito amplo de segurança e não uma solução de conectividade de rede. A configuração Public network access (acesso à rede pública) em Firewalls and virtual networks (Firewalls e redes virtuais) controla se o acesso público é permitido, mas não garante que o tráfego interno permaneça privado. Uma shared access signature (SAS) é um token de segurança para acesso autorizado a recursos de armazenamento, não uma solução de conectividade de rede privada.