AdventureWorks quiere que Azure Front Door Premium acceda de forma segura a las cuentas internas de App Service y Storage a través de Private Link para que los orígenes no estén expuestos a la internet pública. ¿Qué pasos se requieren para crear orígenes de Private Link para que Front Door Premium use las cuentas de App Service y Storage?

La opción correcta describe el proceso para integrar de forma segura Azure Front Door Premium con App Service y Storage utilizando Private Link. Al crear Private Endpoints para App Service y Storage dentro de una VNet, se les asignan direcciones IP privadas, eliminando su exposición a la internet pública. La configuración de las zonas Private DNS y los enlaces de VNet es crucial para que Front Door Premium pueda resolver los nombres de host de estos servicios a sus IPs privadas. Finalmente, registrar estos Private Endpoints como orígenes de Private Link en Front Door permite que Front Door se conecte directamente a ellos a través de la red troncal de Azure, garantizando una comunicación segura y privada. Las opciones incorrectas no cumplen con los requisitos de seguridad o funcionalidad: Los Service Endpoints no proporcionan el mismo nivel de aislamiento de red que Private Link y no son el mecanismo para que Front Door acceda a orígenes privados. Colocar App Service y Storage en un App Service Environment (ASE) y apuntar a su IP pública expone los orígenes a internet, lo cual es contrario al requisito de seguridad. Además, Private Link sí es compatible con los orígenes de Front Door Premium. Crear un emparejamiento VPN entre los POPs de Front Door y la VNet no es el mecanismo diseñado para la integración de Private Link con Front Door y sería una solución compleja e ineficiente.