¿Qué opción debe usar para evitar que el tráfico de una red virtual de Azure se enrute a una cuenta de Azure Storage a través de Internet?

Un punto de conexión de servicio de Azure permite que el tráfico de su red virtual acceda directamente a los servicios de Azure (como Azure Storage) a través de la red troncal de Azure, evitando la Internet pública. Esto mejora la seguridad y el rendimiento. Un grupo de seguridad de red (NSG) controla el tráfico de red, pero no redirige el tráfico para evitar Internet. Un punto de conexión público es una dirección IP accesible desde Internet, lo contrario de lo que se busca. Azure VPN Gateway se usa para conectar redes locales a Azure o redes virtuales entre sí, no para enrutar el tráfico interno de Azure de forma privada a los servicios de la plataforma.