Ihr lokales Netzwerk enthält ein VPN-Gateway. Ihr Azure-Abonnement enthält die in der Tabelle gezeigten Ressourcen. Wie können Sie sicherstellen, dass der Datenverkehr zwischen VM1 und storage1 über das Microsoft-Backbone fließt?

Service Endpoints ermöglichen es, den Datenverkehr von einer Azure Virtual Network-Subnetz direkt zu unterstützten Azure-Diensten (wie Azure Storage) über das Microsoft-Backbone-Netzwerk zu leiten, anstatt über das öffentliche Internet. Dies verbessert die Sicherheit und die Leistung. Durch die Aktivierung von Service Endpoints für Azure Storage auf dem Subnetz, in dem sich VM1 befindet, wird sichergestellt, dass der Datenverkehr zu storage1 das Microsoft-Backbone nutzt. Azure AD Application Proxy ist eine Lösung für den sicheren Fernzugriff auf lokale Webanwendungen und hat keinen Einfluss auf den Datenverkehr zwischen Azure-Ressourcen. Eine Network Security Group (NSG) dient der Filterung des Netzwerkverkehrs zu und von Azure-Ressourcen, leitet den Datenverkehr aber nicht über das Microsoft-Backbone. Azure Firewall ist ein verwalteter, cloudbasierter Netzwerk-Sicherheitsdienst, der den Netzwerkzugriff schützt, aber ebenfalls nicht den Datenpfad über das Microsoft-Backbone für den Datenverkehr zwischen VM1 und storage1 steuert.