Sie müssen App1 einen privaten Endpunkt bereitstellen und sicherstellen, dass Internetanfragen an App1 über die Front Door-Instanz FD1 geleitet werden. Welche Konfiguration sollten Sie FD1 hinzufügen, um dieses Verhalten zu ermöglichen?

Die korrekte Antwort ist ein Origin, der den Azure Private Link-Dienst aktiviert. Um Internetanfragen über Front Door zu einem privaten Endpunkt (App1) zu leiten, muss Front Door eine Verbindung zu diesem privaten Endpunkt herstellen können. Dies wird durch die Konfiguration eines Origins in Front Door erreicht, der den Azure Private Link-Dienst nutzt. Dadurch kann Front Door über das Azure-Backbone-Netzwerk sicher und privat auf den privaten Endpunkt zugreifen, ohne dass der Datenverkehr das öffentliche Internet durchläuft. Eine Sicherheitsrichtlinie leitet den Datenverkehr nicht um, sondern wendet Sicherheitsregeln an. Eine Regel mit einer Aktion zur Überschreibung der Routenkonfiguration ändert das Routing innerhalb von Front Door, aber nicht die grundlegende Verbindung zu einem privaten Endpunkt. Eine Route leitet den Datenverkehr innerhalb des Front Door-Profils um, ist aber nicht die Methode zur Herstellung einer privaten Verbindung zu einem Backend-Dienst.