您有两个订阅：Sub1 包含 VM1，Sub2 将托管需要通过 Azure Private Link 访问 VM1 的资源。要启用创建 Private Link 服务以将 VM1 暴露给 Sub2，您必须首先在 Sub1 中配置什么？

要通过 Azure Private Link Service 将虚拟机 (VM1) 暴露给其他订阅，VM1 必须位于标准 SKU 的 Azure 内部负载均衡器 (ILB) 的后端池中。Private Link Service 只能引用作为其前端 IP 配置的 ILB。因此，在 Sub1 中配置 Azure Load Balancer 是启用此功能的第一步。 Azure Private DNS 区域用于名称解析，而不是直接暴露服务。服务终结点允许通过 Azure 主干网络安全地访问 PaaS 服务，但不能用于将 IaaS VM 暴露给其他订阅。私有终结点是用于从虚拟网络连接到 Private Link Service 或其他 Azure 服务的网络接口，它是在 Sub2 中创建的，而不是在 Sub1 中。