Tiene storage1 y VM1. VM1 está en VNet1 (una subred) y usa Azure DNS. Para asegurarse de que VM1 se conecte a storage1 usando una dirección IP privada con un esfuerzo administrativo mínimo, ¿qué debe hacer?

Crear un nuevo private endpoint para storage1 es la solución correcta porque permite que VM1 se conecte a storage1 de forma privada y segura a través de la red virtual, utilizando una dirección IP privada. Esto elimina la necesidad de enrutar el tráfico a través de la red pública de Internet, mejorando la seguridad y el rendimiento. Deshabilitar el acceso a la red pública en storage1 sin un private endpoint haría que VM1 no pudiera acceder a él. Crear una nueva subred en VNet1 no resolvería el problema de la conectividad privada a storage1. Crear una Azure Private DNS zone es un paso complementario para resolver nombres DNS privados, pero no establece la conectividad privada en sí misma; el private endpoint es fundamental.