为租用配置 Cloud OnRamp 时，主机 VNet 和中转 VNet 之间会创建哪种类型的连接？

当为租户配置 Cloud OnRamp 时，主机 VNet（虚拟网络）和中转 VNet 之间会建立 IPsec 隧道连接。IPsec 隧道提供了一种安全的方式，通过公共网络（如互联网）传输数据，确保了数据完整性和机密性。GRE 隧道本身不提供加密，通常需要与 IPsec 结合使用。Azure peer link（VNet 对等连接）用于在 Azure 内部连接两个 VNet，但 Cloud OnRamp 场景通常涉及跨云或混合云连接，需要更安全的隧道技术。Azure private endpoint 用于将 Azure 服务安全地暴露给 VNet，与 VNet 间连接的场景不同。