Votre réseau sur site comprend une passerelle VPN. Vous disposez de ressources Azure, notamment VM1 et storage1. Pour garantir que tout le trafic de VM1 vers storage1 utilise le réseau fédérateur de Microsoft, quelle configuration devez-vous utiliser ?

Les points de terminaison privés (Private Endpoints) permettent à vos ressources Azure, comme VM1, d'accéder en toute sécurité aux services PaaS (Platform as a Service) comme storage1 via un lien privé sur le réseau virtuel de votre abonnement. Cela garantit que le trafic entre VM1 et storage1 reste entièrement sur le réseau fédérateur de Microsoft, sans passer par Internet ou votre passerelle VPN sur site. Azure Application Gateway est un équilibreur de charge de couche 7 et ne gère pas la connectivité privée aux services PaaS. Un groupe de sécurité réseau (NSG) filtre le trafic réseau mais ne fournit pas de connectivité privée directe aux services PaaS. Azure Virtual WAN est une solution de mise en réseau à grande échelle pour les succursales et les sites distants, mais les points de terminaison privés sont la solution spécifique pour le trafic PaaS sur le réseau fédérateur.