Debe proporcionar acceso a storage1 mientras satisface los requisitos de red y comerciales de PaaS. ¿Cuál de los siguientes debe incluir en el diseño?

Un private endpoint es la opción correcta porque permite que el tráfico a storage1 viaje a través de la red troncal de Microsoft en lugar de la Internet pública, cumpliendo con los requisitos de red y comerciales de PaaS al proporcionar acceso seguro y privado. Esto mejora la seguridad y reduce la latencia. Azure Traffic Manager y Azure Front Door son soluciones de equilibrio de carga global y enrutamiento de tráfico, no para asegurar el acceso privado a servicios PaaS. Un service endpoint permite que los recursos de Azure se conecten a servicios PaaS directamente a través de la red troncal de Azure, pero expone el servicio a la red virtual completa, mientras que un private endpoint asigna una IP privada dentro de la VNet al servicio, ofreciendo un control de acceso más granular y seguridad mejorada.