Tailspin Toys souhaite exposer un service d'inspection personnalisé basé sur NFV et exécuté dans son VNet Hub afin que les VNet partenaires puissent se connecter en privé à l'aide de points de terminaison privés. Quelle séquence d'actions est requise pour créer un service Private Link adossé à son application à charge équilibrée interne afin que les consommateurs externes puissent créer des points de terminaison privés qui s'y connectent ?

La bonne réponse décrit la procédure standard pour exposer un service via Azure Private Link. Un équilibreur de charge Standard (ou Application Gateway) est nécessaire pour distribuer le trafic vers les machines virtuelles du service et fournir une adresse IP frontale interne. Le service Private Link est ensuite créé en référençant cette IP frontale et l'équilibreur de charge, ce qui permet aux consommateurs de créer des points de terminaison privés. La configuration des abonnements autorisés et la fourniture de l'alias garantissent un accès contrôlé. Les autres options sont incorrectes car: l'activation du point de terminaison de service Microsoft.PrivateLink ne crée pas un service Private Link exposable et un compte de stockage n'héberge pas de service Private Link; l'enregistrement sur Azure Marketplace est pour la publication de solutions, pas pour la création de services Private Link internes; et une passerelle VPN est pour la connectivité réseau, pas pour exposer des services via Private Link, et les points de terminaison privés ne se connectent pas aux IP annoncées par BGP.