Su red local incluye una puerta de enlace VPN. Su suscripción de Azure contiene los recursos que se muestran en la tabla. ¿Cómo puede asegurarse de que el tráfico entre VM1 y storage1 fluya a través de la red troncal de Microsoft?

Los puntos de conexión de servicio (Service Endpoints) permiten que el tráfico de su red virtual a un servicio de Azure (como Azure Storage) fluya directamente a través de la red troncal de Microsoft, en lugar de enrutarlo a través de Internet. Esto mejora la seguridad y el rendimiento. Azure AD Application Proxy es para publicar aplicaciones web locales de forma segura. Un Network Security Group (NSG) filtra el tráfico de red hacia y desde los recursos de Azure, pero no dirige el tráfico a través de la red troncal de Microsoft para los servicios de Azure. Azure Firewall es un servicio de seguridad de red administrado que protege los recursos de la red virtual, pero no es la solución para enrutar el tráfico de una VM a un servicio de Azure a través de la red troncal.