Su red local incluye una puerta de enlace VPN y su suscripción de Azure contiene los recursos que se muestran en la tabla. ¿Qué debe configurar para forzar que el tráfico de VM1 a storage1 utilice la red troncal de Microsoft?

Los Private Endpoints son la solución correcta porque permiten que los servicios de Azure (como Storage1) sean accesibles de forma privada desde su red virtual de Azure, forzando el tráfico a través de la red troncal de Microsoft en lugar de la Internet pública. Esto mejora la seguridad y el rendimiento al mantener el tráfico dentro de la red de Azure. Un Grupo de Seguridad de Red (NSG) controla el flujo de tráfico a nivel de red, pero no redirige el tráfico a la red troncal de Microsoft para servicios PaaS. Microsoft Entra Application Proxy se utiliza para publicar aplicaciones web locales de forma segura para usuarios externos, no para conectar servicios de Azure internamente. Azure Virtual WAN es una solución de conectividad de red a gran escala para sucursales, pero no es el mecanismo específico para forzar el tráfico de una VM a un servicio de almacenamiento a través de la red troncal de Microsoft de forma privada.