Sie haben ein Azure Virtual Network namens Vnet1, das ein einzelnes Subnetz enthält. Vnet1 und eine Azure App Service-App namens App1 werden beide in der Region „West Europe“ bereitgestellt. Sie müssen App1 Zugriff auf Ressourcen in Vnet1 gewähren und dabei die Kosten so gering wie möglich halten. Was sollten Sie zuerst tun?

Um einer Azure App Service-App den Zugriff auf Ressourcen in einem virtuellen Netzwerk zu ermöglichen und dabei die Kosten gering zu halten, ist die VNet-Integration die effizienteste Methode. Die VNet-Integration erfordert ein dediziertes, leeres Subnetz innerhalb des virtuellen Netzwerks. Daher ist das Erstellen eines neuen Subnetzes der erste notwendige Schritt. Ein Private Link ist für den Zugriff auf Azure PaaS-Dienste aus einem VNet gedacht, nicht umgekehrt, und wäre hier nicht die kostengünstigste oder direkteste Lösung. Ein NAT Gateway wird für ausgehende Verbindungen aus einem Subnetz verwendet und ist für diesen Anwendungsfall nicht relevant. Das Erstellen eines Gateway-Subnetzes und die Bereitstellung eines Virtual Network Gateways sind für VPN- oder ExpressRoute-Verbindungen vorgesehen und wären für die einfache App-VNet-Integration überdimensioniert und teurer.