Um private endpoint para storage1 é implantado na Subnet1 da VNet1. O Site1 (on-premises) está conectado à VNet1 por meio de uma VPN Site a Site. Você deseja controlar o acesso do Site1 ao storage1 usando grupos de segurança de rede (NSGs). Qual é a primeira ação que você deve realizar?

Para controlar o acesso a um private endpoint usando NSGs, é essencial habilitar a política de rede para private endpoints na sub-rede onde o private endpoint está implantado. Esta política permite que os NSGs e as tabelas de rotas definidas pelo usuário (UDRs) afetem o tráfego para o private endpoint. Sem ela, os NSGs na Subnet1 não conseguirão filtrar o tráfego proveniente do Site1 (on-premises) destinado ao storage1. Criar uma delegação de sub-rede é para serviços específicos do Azure e não afeta o controle de NSG para private endpoints. Associar uma tabela de rotas à Subnet1 é útil para roteamento personalizado, mas a política de rede é o pré-requisito para que os NSGs funcionem. Associar um gateway NAT é para saída de tráfego e não para controle de acesso de entrada via NSG.