Ihr lokales Netzwerk umfasst ein VPN-Gateway. Sie verfügen über Azure-Ressourcen, einschließlich VM1 und storage1. Welche Konfiguration sollten Sie verwenden, um sicherzustellen, dass der gesamte Datenverkehr von VM1 zu storage1 das Microsoft Backbone-Netzwerk nutzt?

Private Endpoints ermöglichen es Azure-Ressourcen, die sich in einem virtuellen Netzwerk befinden, sicher über einen privaten Link mit PaaS-Diensten (Platform as a Service) wie Azure Storage zu kommunizieren. Der Datenverkehr zwischen VM1 und storage1 würde somit das Microsoft Backbone-Netzwerk nutzen und das öffentliche Internet umgehen. Azure Application Gateway ist ein Layer-7-Lastenausgleichsdienst, der für Webanwendungen konzipiert ist und nicht für die private Konnektivität zwischen einer VM und einem Speicherkonto. Eine Netzwerksicherheitsgruppe (NSG) filtert den Netzwerkverkehr zu und von Azure-Ressourcen, bietet aber keine private Konnektivität über das Microsoft Backbone-Netzwerk zu PaaS-Diensten. Azure Virtual WAN ist eine Netzwerkdienstlösung, die Konnektivität für große, verteilte Netzwerke bietet, aber nicht direkt die private Konnektivität zwischen einer einzelnen VM und einem Speicherkonto über das Backbone-Netzwerk sicherstellt.