Une charge de travail dans le Tenant A doit accéder en privé à un compte de stockage dans le Tenant B. Le VNet dans le Tenant A doit résoudre le point de terminaison de stockage vers une IP privée et continuer à appliquer les NSG sur les sous-réseaux de la charge de travail. Quelles sont les deux actions à effectuer ? Choisissez-en deux.

La création d'un Private Endpoint dans le Tenant A vers l'ID de ressource du compte de stockage dans le Tenant B est la première étape pour établir une connectivité privée inter-tenant. L'approbation par le propriétaire du Tenant B est nécessaire pour finaliser la connexion. Ensuite, pour que le VNet du Tenant A résolve le point de terminaison de stockage vers une IP privée, il est impératif de créer et lier une zone DNS privée (privatelink.blob.core.windows.net) au VNet dans le Tenant A, et de s'assurer que l'enregistrement A pour le Private Endpoint y est présent. Les points de terminaison de service n'offrent pas de connectivité privée inter-tenant et ne résolvent pas vers une IP privée. Le maintien des stratégies réseau de point de terminaison privé n'est pas une action de configuration initiale pour la connectivité. Le peering de VNet avec "Utiliser des passerelles distantes" ne rend pas le compte de stockage privé sans Private Endpoint et ne résout pas le problème de résolution DNS privée spécifique aux Private Endpoints.