Sua rede local inclui um gateway de VPN. Sua assinatura do Azure contém os recursos mostrados na tabela. Como você pode garantir que o tráfego entre a VM1 e o storage1 flua pela rede de backbone da Microsoft?

Service endpoints (pontos de extremidade de serviço) permitem que o tráfego da sua rede virtual para um serviço Azure (como o Azure Storage) flua diretamente pela rede de backbone da Microsoft, em vez de passar pela internet pública ou pelo seu gateway de VPN local. Isso melhora a segurança e o desempenho. Azure AD Application Proxy é usado para publicar aplicativos web locais para usuários externos, não para proteger o tráfego entre VMs e serviços Azure. Network security groups (NSGs) filtram o tráfego de rede para recursos do Azure, mas não direcionam o tráfego para a rede de backbone da Microsoft. Azure Firewall é um serviço de segurança de rede gerenciado que protege recursos de rede virtual, mas não é a solução para garantir que o tráfego entre uma VM e um serviço de armazenamento use a rede de backbone da Microsoft.