Su suscripción de Azure contiene los recursos que se muestran en la tabla. ¿Cómo se asegura de que los datos transferidos entre storage1 y VM1 NO pasen por la Internet pública?

Un punto de conexión privado (Private Endpoint) crea una interfaz de red privada para un servicio de Azure, como una cuenta de almacenamiento, dentro de su red virtual. Esto permite que VM1 se conecte a storage1 de forma privada y segura a través de la red troncal de Microsoft, sin pasar por la Internet pública. La protección de datos es un concepto general de seguridad, no una solución de conectividad específica. La configuración de acceso a la red pública en Firewalls y redes virtuales se refiere a permitir o denegar el acceso público, lo opuesto a la conectividad privada. Una firma de acceso compartido (SAS) es un token de seguridad para el acceso delegado a recursos de almacenamiento, no un mecanismo para la conectividad de red privada.