Tiene dos suscripciones: Sub1 contiene VM1 y Sub2 alojará recursos que necesitan acceso a VM1 a través de Azure Private Link. Para habilitar la creación de un servicio Private Link que exponga VM1 a Sub2, ¿qué debe configurar primero en Sub1?

Un Azure Load Balancer (interno o estándar) es necesario para distribuir el tráfico a VM1, permitiendo que Private Link Service lo exponga. Private Link Service requiere un balanceador de carga estándar o interno como frontend para los servicios que expone. Una zona DNS privada de Azure es útil para la resolución de nombres dentro de la red virtual, pero no es un requisito previo para crear el Private Link Service en sí. Un service endpoint permite el acceso seguro a servicios PaaS de Azure a través de la red troncal de Azure, pero no expone una VM. Un private endpoint es el componente del lado del consumidor que se conecta a un Private Link Service, no el componente del lado del proveedor que expone la VM.