Você implantará um aplicativo do App Service chamado App1 e usará um Azure Front Door FD1 existente como a única maneira pela qual os usuários devem acessar o App1. Os usuários não devem conseguir acessar o App1 diretamente da internet. O que você deve configurar no App1 para atender a esses requisitos?

A restrição de acesso é a configuração correta porque permite especificar quais endereços IP ou redes podem acessar o App Service. Ao configurar uma restrição de acesso no App1 para permitir apenas o tráfego proveniente do Azure Front Door (FD1), você garante que os usuários não consigam acessar o App1 diretamente pela internet. Um private endpoint (ponto de extremidade privado) é usado para acessar serviços PaaS de forma privada dentro de uma rede virtual, não para restringir o acesso público de um Front Door. Uma delegação de sub-rede permite que uma sub-rede seja designada para um serviço específico, mas não controla o acesso externo ao App Service. Um service endpoint (ponto de extremidade de serviço) estende sua rede virtual para serviços Azure, mas não restringe o acesso público de forma granular como as restrições de acesso baseadas em IP ou tags de serviço.