Ihr Azure-Abonnement enthält die in der Tabelle gezeigten Ressourcen. Wie stellen Sie sicher, dass Daten, die zwischen storage1 und VM1 übertragen werden, NICHT über das öffentliche Internet geleitet werden?

Ein privater Endpunkt (Private Endpoint) ist die korrekte Lösung, da er eine private IP-Adresse aus Ihrem virtuellen Netzwerk (VNet) für einen Azure-Dienst wie Azure Storage bereitstellt. Dies ermöglicht die sichere Übertragung von Daten zwischen VM1 und storage1 über das Azure-Backbone-Netzwerk, ohne das öffentliche Internet zu durchqueren. Datenschutz (Data Protection) ist ein allgemeiner Begriff und keine spezifische technische Lösung, um den Datenverkehr vom öffentlichen Internet fernzuhalten. Die Einstellung für den öffentlichen Netzwerkzugriff in Firewalls und virtuellen Netzwerken (Public Network Access setting in Firewalls and virtual networks) würde den Zugriff über das öffentliche Internet möglicherweise einschränken, aber nicht sicherstellen, dass der Datenverkehr ausschließlich über das private Azure-Netzwerk geleitet wird. Eine Shared Access Signature (SAS) ist ein Mechanismus zur delegierten Zugriffskontrolle auf Speicherressourcen, der nichts mit der Routing-Methode des Datenverkehrs zu tun hat.