Ihr lokales Netzwerk umfasst ein VPN-Gateway, und Ihr Azure-Abonnement enthält die in der Tabelle gezeigten Ressourcen. Was sollten Sie konfigurieren, um den VM1-zu-storage1-Datenverkehr zu zwingen, das Microsoft-Backbone zu verwenden?

Private Endpunkte sind die korrekte Wahl, da sie eine private Verbindung von einem virtuellen Netzwerk zu einem Azure-Dienst (wie Azure Storage) über das Microsoft-Backbone herstellen. Dies erzwingt, dass der Datenverkehr von VM1 zu storage1 nicht über das öffentliche Internet geleitet wird, sondern intern im Azure-Netzwerk bleibt, was die Sicherheit und Leistung verbessert. Eine Netzwerksicherheitsgruppe (NSG) dient der Filterung des Netzwerkverkehrs zu und von Azure-Ressourcen in einem virtuellen Azure-Netzwerk, erzwingt aber nicht die Nutzung des Microsoft-Backbones für den Dienstzugriff. Microsoft Entra Application Proxy ermöglicht den sicheren Remotezugriff auf lokale Webanwendungen und ist nicht relevant für die private Verbindung zu Azure Storage. Azure Virtual WAN ist eine Netzwerklösung, die Konnektivität für große Unternehmen vereinfacht, aber nicht direkt dazu dient, den Datenverkehr zwischen einer VM und einem Speicherkonto über das Microsoft-Backbone zu erzwingen; dies wird spezifischer durch private Endpunkte erreicht.