Su red local incluye una VPN gateway. En su suscripción de Azure (recursos mostrados en la tabla), ¿qué debe configurar para que el tráfico de VM1 a storage1 permanezca en la red troncal de Microsoft?

Los Service Endpoints (puntos de conexión de servicio) permiten que el tráfico de la red virtual a los servicios de Azure (como Azure Storage) permanezca en la red troncal de Microsoft, mejorando la seguridad y el rendimiento. Al habilitar un Service Endpoint para Azure Storage en la subred de VM1, el tráfico a storage1 no saldrá a Internet ni pasará por la VPN gateway, sino que se enrutará directamente a través de la red de Azure. Azure Application Gateway es un balanceador de carga de capa 7. Un Network Security Group (NSG) filtra el tráfico de red, pero no garantiza que el tráfico permanezca en la red troncal de Azure. Azure Peering Service optimiza la conectividad a los servicios de Microsoft 365 y Dynamics 365, no para el tráfico interno de Azure.