AdventureWorks souhaite qu'Azure Front Door Premium atteigne de manière sécurisée les comptes internes App Service et Storage via Private Link afin que les origines ne soient pas exposées à l'internet public. Quelles sont les étapes requises pour créer des origines Private Link pour que Front Door Premium utilise les comptes App Service et Storage ?

La création de points de terminaison privés pour App Service et Stockage dans un réseau virtuel (VNet), associée à la configuration de zones DNS privées et de liaisons VNet, permet à Azure Front Door Premium de résoudre les adresses d'origine en adresses IP privées. Cette approche garantit que le trafic de Front Door vers les origines reste dans le réseau privé d'Azure, empêchant ainsi l'exposition des origines à l'internet public. Les autres options sont incorrectes car : les points de terminaison de service ne fournissent pas une connectivité Private Link de bout en bout pour Front Door ; l'utilisation d'un environnement App Service (ASE) avec une IP publique expose toujours l'origine à Internet et contredit l'objectif de Private Link ; et le peering VPN entre les POP de Front Door et le VNet n'est pas la méthode standard ni la plus efficace pour intégrer Private Link avec Front Door.