Sie planen, App1 zu Azure zu migrieren, und müssen eine Netzwerkkonnektivitätslösung für das Azure Storage-Konto empfehlen, das die Daten von App1 hosten wird, während gleichzeitig Sicherheits- und Compliance-Anforderungen erfüllt werden. Welche Option sollten Sie empfehlen?

Ein privater Endpunkt ist die beste Wahl, da er eine private Verbindung zu Azure Storage über Ihr virtuelles Netzwerk herstellt. Dies gewährleistet, dass der Datenverkehr vollständig innerhalb des Azure-Backbone-Netzwerks verbleibt und nicht über das öffentliche Internet geleitet wird, was die Sicherheits- und Compliance-Anforderungen erfüllt. Microsoft Peering für ExpressRoute ermöglicht den Zugriff auf Azure-Dienste über die öffentliche IP-Adresse, bietet aber keine private Verbindung zum Speicherkonto. Azure Public Peering für ExpressRoute ist veraltet und sollte nicht verwendet werden. Ein Dienstendpunkt mit einer Dienstendpunktrichtlinie schränkt den Zugriff auf bestimmte virtuelle Netzwerke ein, leitet den Datenverkehr aber weiterhin über das öffentliche Netzwerk, wenn auch innerhalb des Azure-Backbones, was weniger sicher ist als ein privater Endpunkt.