Votre réseau local comprend une passerelle VPN. Votre abonnement Azure contient les ressources présentées dans le tableau. Comment pouvez-vous garantir que le trafic entre VM1 et storage1 transite par le réseau fédérateur de Microsoft ?

Les points de terminaison de service Azure (Service Endpoints) permettent de sécuriser le trafic vers les services Azure (comme Azure Storage) directement via le réseau fédérateur de Microsoft, sans passer par Internet ni par votre passerelle VPN locale. Cela garantit une connectivité optimisée et sécurisée entre vos machines virtuelles Azure et les services PaaS. Azure AD Application Proxy est utilisé pour publier des applications web internes vers des utilisateurs externes, ce qui n'est pas pertinent ici. Un groupe de sécurité réseau (NSG) est un pare-feu au niveau de la couche réseau qui contrôle le trafic vers les VM, mais ne redirige pas le trafic vers le réseau fédérateur de Microsoft pour les services PaaS. Azure Firewall est un service de pare-feu géré qui protège les ressources de votre réseau virtuel, mais il n'est pas conçu pour acheminer le trafic de VM vers des services PaaS via le réseau fédérateur interne de Microsoft de la manière dont les points de terminaison de service le font.