Tiene una cuenta de Azure Data Lake Storage Gen2 llamada storage1 y un espacio de trabajo de Azure Synapse llamado synapsews1 implementado en una red virtual administrada. Para permitir que synapsews1 acceda a storage1, ¿qué construcción de red debe configurar?

Un punto de conexión privado (private endpoint) es la construcción de red correcta porque permite que los servicios de Azure dentro de una red virtual, como Azure Synapse Analytics, se conecten de forma segura a otros servicios de Azure, como Azure Data Lake Storage Gen2, a través de un enlace privado en la red troncal de Microsoft. Esto garantiza que el tráfico entre synapsews1 y storage1 no atraviese la Internet pública, mejorando la seguridad y el rendimiento. El emparejamiento (peering) conecta dos redes virtuales, pero no proporciona acceso privado a un servicio PaaS como Data Lake Storage Gen2 desde una red virtual. Un grupo de seguridad de red (NSG) filtra el tráfico de red hacia y desde los recursos en una red virtual, pero no establece una conexión privada a un servicio PaaS. Una puerta de enlace de red virtual (virtual network gateway) se utiliza para conectar redes virtuales a redes locales o para conectar redes virtuales entre sí, no para acceder a servicios PaaS de forma privada.