Su red local incluye una puerta de enlace VPN. Tiene recursos de Azure, incluidos VM1 y storage1. Para garantizar que todo el tráfico de VM1 a storage1 utilice la red troncal de Microsoft, ¿qué configuración debe usar?

Los puntos de conexión privados (Private Endpoints) son la configuración correcta porque permiten que los servicios de Azure, como Azure Storage, sean accesibles de forma privada desde su red virtual a través de la red troncal de Microsoft, sin exponerlos a Internet. Esto garantiza que el tráfico de VM1 a storage1 permanezca dentro de la red de Azure, mejorando la seguridad y el rendimiento. Azure Application Gateway es un balanceador de carga de capa 7 y no se utiliza para asegurar el tráfico interno entre una VM y un servicio de almacenamiento. Un Grupo de Seguridad de Red (NSG) controla el tráfico de red a nivel de IP/puerto para VMs, pero no dirige el tráfico de un servicio PaaS como Storage a través de la red troncal de forma privada. Azure Virtual WAN es una solución de red de área extensa unificada, útil para conectar múltiples ubicaciones y redes virtuales, pero no es la herramienta específica para asegurar el tráfico privado entre una VM y un servicio de almacenamiento dentro de la misma región de Azure.