Você tem duas assinaturas: Sub1 contém a VM1 e a Sub2 hospedará recursos que precisam acessar a VM1 via Azure Private Link. Para permitir a criação de um serviço Private Link que exponha a VM1 à Sub2, o que você deve configurar primeiro na Sub1?

Para expor uma VM via Azure Private Link Service, a VM deve estar por trás de um Azure Standard Load Balancer. O Private Link Service usa o Load Balancer para mapear o serviço para a VM. Uma zona DNS Privada do Azure é usada para resolver nomes DNS dentro de uma rede virtual, mas não é um pré-requisito para criar o Private Link Service em si. Um service endpoint permite que recursos em uma rede virtual acessem serviços PaaS do Azure diretamente, mas não é usado para expor VMs. Um private endpoint é o lado do consumidor do Private Link, usado para acessar um serviço Private Link, e não para criá-lo.