Você precisa fornecer acesso ao storage1 enquanto atende aos requisitos de rede e negócios do PaaS. O que você deve incluir no design?

Um private endpoint é a solução correta porque ele fornece acesso seguro ao storage1 (um serviço PaaS) por meio de uma rede virtual privada, sem expor o serviço à internet pública. Isso atende aos requisitos de rede e negócios de segurança. Azure Traffic Manager e Azure Front Door são soluções de balanceamento de carga e roteamento de tráfego global que não fornecem acesso privado a serviços PaaS dentro de uma rede virtual. Um service endpoint permite que a rede virtual acesse o serviço PaaS pela rede backbone do Azure, mas ainda usa endereços IP públicos e não oferece o mesmo nível de isolamento de rede que um private endpoint.