AdventureWorks möchte Azure Front Door Premium verwenden, um interne App Service- und Speicherkonten sicher über Private Link zu erreichen, sodass die Ursprünge nicht dem öffentlichen Internet ausgesetzt sind. Welche Schritte sind erforderlich, um Private Link-Ursprünge für Front Door Premium zu erstellen, damit die App Service- und Speicherkonten verwendet werden können?

Um Azure Front Door Premium mit privaten App Service- und Speicherkonten über Private Link zu verbinden, müssen Sie Private Endpoints für diese Dienste in einem virtuellen Netzwerk (VNet) erstellen. Diese Private Endpoints erhalten private IP-Adressen innerhalb Ihres VNets. Anschließend müssen Sie die entsprechenden Private DNS-Zonen konfigurieren und mit dem VNet verknüpfen, damit Front Door die Hostnamen der Dienste in die privaten IP-Adressen auflösen kann. Schließlich registrieren Sie diese Private Endpoints als Private Link-Ursprünge in Front Door Premium. Die Option mit Dienstendpunkten ist falsch, da Dienstendpunkte den Zugriff auf Azure-Dienste über das öffentliche Netzwerk sichern, aber keine Private Link-Konnektivität zu Front Door bieten. Die Option mit App Service Environment (ASE) ist falsch, da eine ASE zwar Isolation bietet, aber Private Link für Front Door-Ursprünge unterstützt wird und die ASE eine öffentliche IP-Adresse hätte. Die Option mit VPN-Peering ist falsch, da Front Door Edge-POPs keine VPN-Peering-Verbindungen zu VNets herstellen können.