Welche Option sollten Sie verwenden, um zu verhindern, dass Datenverkehr von einem virtuellen Azure-Netzwerk über das Internet an ein Azure Storage-Konto weitergeleitet wird?

Ein Dienstendpunkt (Service Endpoint) ermöglicht es Ihnen, den Zugriff auf Azure-Dienste wie Azure Storage direkt über das Azure-Backbone-Netzwerk zu sichern. Dies verhindert, dass Datenverkehr über das öffentliche Internet geleitet wird, und verbessert die Sicherheit sowie die Leistung. Eine Netzwerksicherheitsgruppe (NSG) filtert den Netzwerkverkehr zu und von Azure-Ressourcen in einem virtuellen Azure-Netzwerk, kann aber den Datenverkehr zu einem Azure Storage-Konto nicht direkt über das Azure-Backbone-Netzwerk leiten, um das Internet zu umgehen. Ein öffentlicher Endpunkt ist die Standardmethode für den Zugriff auf Azure-Dienste über das Internet und bietet keine verbesserte Sicherheit durch Umgehung des Internets. Azure VPN Gateway wird verwendet, um eine sichere Verbindung zwischen einem lokalen Netzwerk und einem virtuellen Azure-Netzwerk herzustellen, nicht um den Datenverkehr innerhalb von Azure zu einem Dienst wie Storage zu sichern.