Nimbus Cloud utilise une architecture de périmètre de sécurité réseau (NSP) et doit inclure des ressources Platform-as-a-Service (PaaS) telles qu'Azure Storage et Azure SQL dans le périmètre. L'exigence de sécurité est que tout accès au plan de gestion et au plan de données à ces services PaaS doit provenir du hub NSP ou être bloqué. Quelle approche garantit que les ressources PaaS sont associées au NSP tout en autorisant un accès sécurisé depuis le hub ?

L'utilisation de points de terminaison privés (Private Endpoints) est la méthode la plus sécurisée pour intégrer des services PaaS dans un périmètre de sécurité réseau (NSP). Ils attribuent des adresses IP privées aux services PaaS au sein du VNet du hub ou des VNets connectés, garantissant que tout le trafic (plan de gestion et de données) reste dans le réseau privé et transite par le hub NSP. La restriction de l'accès public sur les ressources PaaS est cruciale pour l'isolement. Les points de terminaison de service (Service Endpoints) ou un routage approprié complètent cette configuration pour le trafic de gestion. Les autres options sont moins sécurisées ou inefficaces. Les règles de pare-feu basées sur l'IP publique ne protègent pas le trafic interne et exposent les services. Le déploiement de ressources PaaS directement dans le VNet du hub via l'injection VNet n'est pas toujours possible et ne garantit pas la sécurité sans configurations supplémentaires. Azure Front Door est un WAF et un CDN, pas une solution pour sécuriser l'accès privé aux services PaaS au sein d'un NSP.