Você tem storage1 e VM1. A VM1 está na VNet1 (uma sub-rede) e usa o Azure DNS. Para garantir que a VM1 se conecte ao storage1 usando um endereço IP privado com o mínimo de esforço administrativo, o que você deve fazer?

Criar um novo Private Endpoint para o storage1 é a solução correta porque ele permite que a VM1 se conecte ao storage1 usando um endereço IP privado dentro da VNet1, roteando o tráfego diretamente pela rede backbone do Azure. Isso garante a conectividade privada e segura com o mínimo de esforço administrativo, pois o Azure gerencia a integração. Desabilitar o acesso à rede pública para o storage1 apenas restringe o acesso, mas não estabelece a conectividade privada necessária. Criar uma nova sub-rede na VNet1 não resolve o problema de conectividade privada com o storage1. Criar uma zona DNS Privada do Azure é um passo complementar que pode ser necessário para resolver o nome DNS do Private Endpoint para o IP privado, mas o Private Endpoint em si é o componente principal para a conectividade privada.