Sua rede local inclui um gateway de VPN. Sua assinatura do Azure contém os recursos mostrados na tabela. Como você garante que todo o tráfego da VM1 para o storage1 viaje pela rede de backbone da Microsoft?

Private endpoints permitem que você acesse com segurança os serviços do Azure (como o Storage Account) de sua rede virtual via um link privado, roteando o tráfego pela rede de backbone da Microsoft. Isso garante que o tráfego da VM1 para o Storage1 não passe pela internet pública, aumentando a segurança e a performance. Azure AD Application Proxy é usado para publicar aplicativos web locais para acesso externo seguro, não para roteamento interno de tráfego de PaaS. NSGs filtram o tráfego de rede para recursos do Azure, mas não direcionam o tráfego para a rede de backbone da Microsoft para serviços PaaS. Azure Peering Service otimiza a conectividade entre os usuários finais e os serviços da Microsoft, mas não é o mecanismo direto para conectar uma VM a um serviço de armazenamento dentro do Azure via backbone privado.