Você planeja migrar o App1 para o Azure e precisa recomendar uma solução de conectividade de rede para a conta do Azure Storage que hospedará os dados do App1, atendendo aos requisitos de segurança e conformidade. Qual opção você deve recomendar?

Um private endpoint (ponto de extremidade privado) é a melhor opção porque fornece conectividade segura e privada ao Azure Storage por meio da rede virtual do Azure, usando o backbone da Microsoft. Isso garante que o tráfego para a conta de armazenamento não passe pela internet pública, atendendo aos requisitos de segurança e conformidade. Microsoft peering para um circuito ExpressRoute e Azure public peering para um circuito ExpressRoute não são ideais. Embora o ExpressRoute forneça conectividade privada, o Microsoft peering é para serviços Microsoft 365 e o Azure public peering (obsoleto para novos circuitos) expõe o tráfego a redes públicas. Um service endpoint (ponto de extremidade de serviço) com uma service endpoint policy (política de ponto de extremidade de serviço) melhora a segurança ao restringir o acesso a contas de armazenamento específicas, mas ainda usa a rede pública do Azure para o tráfego, o que pode não atender aos requisitos de conformidade mais rigorosos que exigem tráfego totalmente privado.