Sie haben zwei Abonnements: Sub1 enthält VM1, und Sub2 wird Ressourcen hosten, die über Azure Private Link auf VM1 zugreifen müssen. Was müssen Sie zuerst in Sub1 konfigurieren, um die Erstellung eines Private Link-Dienstes zu ermöglichen, der VM1 für Sub2 verfügbar macht?

Um einen Azure Private Link Service für eine VM zu erstellen, muss die VM hinter einem Standard-Azure Load Balancer liegen. Der Private Link Service verwendet den Load Balancer als Frontend für die privaten Verbindungen. Ohne den Load Balancer kann der Private Link Service nicht auf die VM zugreifen oder sie über private IP-Adressen verfügbar machen. Eine Azure Private DNS-Zone ist für die Namensauflösung privater Endpunkte wichtig, aber nicht die Voraussetzung für die Erstellung des Private Link Service selbst. Ein Dienstendpunkt ist eine Sicherheitsfunktion für den Zugriff auf Azure-Dienste über das VNet, aber nicht direkt für Private Link Services zu VMs. Ein privater Endpunkt ist die Client-Seite einer Private Link-Verbindung und wird in Sub2 erstellt, um auf den Private Link Service zuzugreifen, nicht in Sub1 zur Vorbereitung des Dienstes.