Quelle option devriez-vous utiliser pour empêcher le trafic d'un réseau virtuel Azure d'être acheminé vers un compte de stockage Azure via Internet ?

Un point de terminaison de service permet de sécuriser les ressources de service Azure (comme les comptes de stockage) en les rendant accessibles uniquement à partir de réseaux virtuels Azure spécifiques, acheminant le trafic directement sur le réseau principal d'Azure plutôt que par Internet. Cela empêche le trafic d'atteindre le compte de stockage via le réseau public. Un groupe de sécurité réseau (NSG) filtre le trafic réseau vers et depuis les ressources Azure, mais il ne redirige pas le trafic hors d'Internet vers le réseau principal d'Azure pour les services PaaS. Un point de terminaison public est l'adresse IP publique d'un service, ce qui est l'inverse de l'objectif de la question. Azure VPN Gateway est utilisé pour connecter des réseaux sur site à Azure ou des réseaux virtuels entre eux, pas pour sécuriser l'accès aux services PaaS au sein d'Azure en évitant Internet.