Nimbus Cloud ejecuta una arquitectura de perímetro de seguridad de red (NSP) y necesita incluir recursos de Plataforma como Servicio (PaaS), como Azure Storage y Azure SQL, en el perímetro. El requisito de seguridad es que todo el acceso al plano de administración y al plano de datos a estos servicios PaaS debe originarse en el hub de NSP o ser bloqueado. ¿Qué enfoque garantiza que los recursos PaaS estén asociados con el NSP mientras permite un acceso seguro desde el hub?

La opción correcta es la más segura y completa. Los Private Endpoints (Puntos de Conexión Privados) integran los servicios PaaS en su red virtual, permitiendo que el tráfico fluya de forma privada a través de la red troncal de Microsoft, sin exponerlos a la internet pública. Restringir el acceso público es crucial para la seguridad. Configurar Service Endpoints o el enrutamiento a través del hub de NSP asegura que todo el tráfico (tanto de administración como de datos) pase por el perímetro de seguridad. Las otras opciones son menos seguras o no cumplen completamente el requisito: Habilitar reglas de firewall con IP pública aún expone los servicios a internet, aunque sea a una IP específica. Implementar PaaS dentro de VNets con VNet-injection es una buena práctica, pero "deshabilitar todas las reglas de red" no es una estrategia de seguridad efectiva y podría bloquear el acceso legítimo. Azure Front Door es un WAF y CDN, útil para el tráfico web, pero no garantiza que todo el tráfico del plano de administración y datos de los servicios PaaS pase por el NSP de forma privada y segura.