Votre abonnement Azure contient les ressources indiquées dans le tableau. Comment vous assurez-vous que les données transférées entre storage1 et VM1 NE transitent PAS par l'internet public ?

Un point de terminaison privé (Private Endpoint) est la solution correcte car il permet aux services Azure, comme un compte de stockage, d'être accessibles de manière sécurisée depuis votre réseau virtuel via une liaison privée. Cela garantit que le trafic entre la machine virtuelle (VM1) et le stockage (storage1) reste entièrement au sein du réseau principal de Microsoft Azure, sans transiter par l'internet public. Les autres options sont incorrectes pour les raisons suivantes : La protection des données est un concept général de sécurité, pas une solution technique spécifique pour isoler le trafic réseau. Le paramètre d'accès au réseau public dans Pare-feu et réseaux virtuels contrôle l'accès général au compte de stockage, mais ne garantit pas que le trafic interne à Azure ne passe pas par l'internet public s'il n'y a pas de liaison privée. Une signature d'accès partagé (SAS) est un jeton d'authentification pour accorder un accès limité aux ressources de stockage, mais elle n'affecte pas le chemin réseau du trafic.