Votre réseau sur site inclut une passerelle VPN. Votre abonnement Azure contient les ressources indiquées dans le tableau. Comment vous assurez-vous que tout le trafic de VM1 vers storage1 transite par le réseau backbone de Microsoft ?

Les points de terminaison privés (Private Endpoints) permettent de connecter de manière sécurisée les services PaaS Azure (comme Storage Accounts) à votre réseau virtuel via une interface réseau privée. Cela garantit que le trafic de VM1 vers storage1 reste entièrement sur le réseau principal de Microsoft, sans passer par Internet ni par votre passerelle VPN sur site. Azure AD Application Proxy est utilisé pour publier des applications web internes pour un accès externe sécurisé, ce qui n'est pas pertinent ici. Les groupes de sécurité réseau (NSG) filtrent le trafic réseau au niveau de la carte réseau ou du sous-réseau, mais ne dirigent pas le trafic vers le réseau principal de Microsoft pour les services PaaS. Azure Peering Service optimise la connectivité aux services Microsoft pour les utilisateurs finaux via des fournisseurs de services Internet, mais ne gère pas le trafic interne entre une VM et un service de stockage au sein d'Azure.