Sua rede local inclui um gateway de VPN e sua assinatura do Azure contém os recursos mostrados na tabela. O que você deve configurar para forçar o tráfego de VM1 para storage1 a usar o backbone da Microsoft?

Private endpoints são a escolha correta porque eles permitem que os serviços do Azure, como o Storage1, sejam acessados de forma privada a partir de uma rede virtual (VNet) e, por extensão, da sua rede local via VPN Gateway. Isso garante que o tráfego entre a VM1 (na sua VNet) e o Storage1 (um serviço PaaS) permaneça dentro da rede da Microsoft, sem transitar pela internet pública. Um Grupo de Segurança de Rede (NSG) controla o fluxo de tráfego de rede, mas não força o tráfego de um serviço PaaS a usar o backbone da Microsoft; ele apenas permite ou nega o acesso. O Microsoft Entra Application Proxy é para acesso seguro a aplicativos web locais para usuários externos, não para tráfego interno de VM para armazenamento. O Azure Virtual WAN é uma solução de rede em escala para conectividade de filiais e global, mas não é o mecanismo específico para garantir que o tráfego de uma VM para um serviço de armazenamento PaaS use o backbone da Microsoft.