Una carga de trabajo en el Inquilino A debe acceder de forma privada a una cuenta de Storage en el Inquilino B. La VNet en el Inquilino A debe resolver el punto de conexión de almacenamiento a una IP privada y continuar aplicando NSG en las subredes de la carga de trabajo. ¿Qué dos acciones debe realizar? Elija dos.

Para acceder de forma privada a una cuenta de Storage en un inquilino diferente, es necesario crear un Private Endpoint en el inquilino de la carga de trabajo (Inquilino A) que apunte al ID de recurso de la cuenta de almacenamiento en el Inquilino B. El propietario de la cuenta de almacenamiento en el Inquilino B debe aprobar esta conexión para establecer la conectividad privada. Además, para que la VNet en el Inquilino A resuelva el punto de conexión de almacenamiento a una IP privada, se debe crear y vincular una zona DNS privada (privatelink.blob.core.windows.net) a la VNet, asegurándose de que contenga el registro A para el Private Endpoint. La opción de Service Endpoints no proporciona acceso privado a través de una IP privada, sino que extiende la red virtual a los servicios de Azure. El emparejamiento de VNet entre inquilinos no hace que el servicio de almacenamiento sea privado sin un Private Endpoint. Mantener las políticas de red de Private Endpoint habilitadas es una buena práctica para aplicar NSG, pero no es una de las dos acciones principales para establecer la conectividad privada y la resolución DNS.