Tailwind Traders planea una conectividad segura desde los servidores de aplicaciones en una VNet a una Azure SQL Database. El equipo de seguridad está comparando Service Endpoints y Private Endpoints. ¿Qué afirmación describe con precisión una diferencia clave de seguridad y enrutamiento?

La opción correcta describe con precisión las diferencias clave. Un Private Endpoint asigna una IP privada de su VNet al servicio PaaS (Azure SQL), integrándolo en su red virtual y proporcionando aislamiento completo a nivel de red. Esto significa que el tráfico al servicio PaaS permanece dentro de la red privada de Azure, sin pasar por la internet pública. Por otro lado, un Service Endpoint no asigna una IP privada al servicio. En su lugar, permite que el tráfico de su subred acceda al servicio PaaS a través de la red troncal de Microsoft, pero aún utiliza las direcciones IP públicas del servicio. La seguridad se gestiona mediante reglas de firewall a nivel de servicio, que permiten el acceso solo desde la subred configurada. Las opciones incorrectas contienen imprecisiones: La primera opción invierte las características de asignación de IP y la extensión de la subred. La tercera opción describe incorrectamente el control de acceso para ambos, ya que los Private Endpoints ofrecen control granular y los Service Endpoints no crean interfaces de red por recurso. La cuarta opción es incorrecta porque los Service Endpoints no crean una NIC en la VNet para el servicio PaaS, y la diferencia en el cifrado no es la distinción principal.