Su red local incluye una puerta de enlace VPN. Su suscripción de Azure contiene los recursos que se muestran en la tabla. ¿Cómo se asegura de que todo el tráfico de VM1 a storage1 viaje a través de la red troncal de Microsoft?

Los puntos de conexión privados (Private Endpoints) permiten que los servicios de Azure, como Azure Storage, sean accesibles de forma privada desde su red virtual a través de la red troncal de Microsoft, sin pasar por la Internet pública. Al configurar un punto de conexión privado para storage1, el tráfico de VM1 a storage1 se enrutará directamente a través de la red de Microsoft, garantizando seguridad y rendimiento. Azure AD Application Proxy se utiliza para publicar aplicaciones web locales de forma segura. Los grupos de seguridad de red (NSG) filtran el tráfico de red hacia y desde los recursos de Azure, pero no garantizan el enrutamiento a través de la red troncal de Microsoft para servicios PaaS. Azure Peering Service optimiza la conectividad a los servicios de Microsoft 365 y Dynamics 365, no para el tráfico interno de Azure Storage.