Votre réseau sur site inclut une passerelle VPN. Dans votre abonnement Azure (ressources indiquées dans le tableau), que devez-vous configurer pour que le trafic de VM1 vers storage1 reste sur le réseau principal de Microsoft ?

Les points de terminaison de service (Service Endpoints) permettent à votre réseau virtuel de se connecter directement aux services Azure (comme Azure Storage) via le réseau principal d'Azure, garantissant ainsi que le trafic ne transite pas par l'internet public. Cela améliore la sécurité et la performance. Un Azure Application Gateway est un équilibreur de charge de couche 7. Un groupe de sécurité réseau (NSG) filtre le trafic réseau vers et depuis les ressources Azure, mais ne dirige pas le trafic vers le réseau principal d'Azure pour les services PaaS. Azure Peering Service optimise la connectivité entre les clients et les services Microsoft via des fournisseurs de services Internet, mais n'est pas la solution directe pour le trafic VM vers Storage au sein d'Azure.