Sua rede local inclui um gateway de VPN. Você tem recursos do Azure, incluindo VM1 e storage1. Para garantir que todo o tráfego de VM1 para storage1 use a rede de backbone da Microsoft, qual configuração você deve usar?

Private Endpoints permitem que você acesse serviços do Azure, como o Storage1, de forma privada e segura a partir da sua rede virtual, roteando o tráfego através da rede de backbone da Microsoft. Isso garante que o tráfego entre a VM1 e o Storage1 não saia da rede da Microsoft, melhorando a segurança e o desempenho. Azure Application Gateway é um balanceador de carga de tráfego web e não é usado para roteamento de tráfego interno entre VMs e serviços de armazenamento. Um Grupo de Segurança de Rede (NSG) filtra o tráfego de rede para recursos do Azure, mas não garante que o tráfego use a rede de backbone da Microsoft para acesso a serviços PaaS. Azure Virtual WAN é uma solução de rede abrangente para conectividade de filiais e VPNs, mas Private Endpoints são a solução específica para garantir o tráfego de backbone para serviços PaaS.