Você tem uma assinatura do Azure com uma rede virtual chamada VNet1 que contém uma sub-rede chamada Subnet1. Você planeja criar um private endpoint em Subnet1. Para poder rotear o tráfego entre o private endpoint e o serviço Azure Private Link usando uma UDR (user-defined route), o que você deve fazer primeiro em Subnet1?

Para que um private endpoint possa rotear o tráfego usando uma UDR, a delegação de sub-rede deve ser habilitada. A delegação permite que você designe uma sub-rede para um serviço específico do Azure, como o Private Link, permitindo que o serviço injete configurações de rede, incluindo rotas, na sub-rede. Sem a delegação, o private endpoint não consegue usar UDRs para direcionar o tráfego para o serviço Private Link. Habilitar a política de rede é para NSGs e grupos de segurança de aplicativos, não para roteamento de UDRs. Criar um service endpoint é para acessar serviços do Azure diretamente pela rede de backbone, não para private endpoints com UDRs. Provisionar um Standard Azure Load Balancer é para distribuir tráfego entre VMs, não é um pré-requisito para private endpoints com UDRs.