Implementará una aplicación de App Service llamada App1 y utilizará un Azure Front Door FD1 existente como la única forma en que los usuarios deben acceder a App1. Los usuarios no deben poder acceder a App1 directamente desde internet. ¿Qué debe configurar en App1 para cumplir con estos requisitos?

Una restricción de acceso en App1 es la configuración correcta porque permite especificar qué fuentes de tráfico pueden acceder a la aplicación. Al configurar una restricción de acceso para permitir solo el tráfico proveniente de Front Door (mediante el uso de un encabezado X-Azure-FDID o una etiqueta de servicio de Front Door), se asegura que los usuarios no puedan acceder directamente a App1 desde internet, sino únicamente a través de FD1. Un private endpoint (punto de conexión privado) se utiliza para acceder a servicios de Azure de forma privada a través de una red virtual, no para restringir el acceso público. Una delegación de subred permite que una subred específica aloje un servicio de Azure, pero no controla el acceso a la aplicación. Un service endpoint (punto de conexión de servicio) extiende la red virtual a un servicio de Azure, proporcionando una ruta optimizada y segura, pero no restringe el acceso público a la aplicación de la manera requerida.