Vous avez deux abonnements : Sub1 contient VM1 et Sub2 hébergera des ressources qui ont besoin d'accéder à VM1 via Azure Private Link. Pour permettre la création d'un service Private Link qui expose VM1 à Sub2, que devez-vous configurer en premier dans Sub1 ?

Pour exposer une machine virtuelle (VM1) via Azure Private Link, la VM doit se trouver derrière un équilibreur de charge standard Azure. Le service Private Link utilise l'adresse IP frontale de l'équilibreur de charge pour créer un point de terminaison privé dans un autre réseau virtuel ou abonnement (Sub2 dans ce cas). Sans un équilibreur de charge, il n'y a pas de cible réseau appropriée pour le service Private Link. Une zone Azure Private DNS est utilisée pour la résolution de noms après la création du point de terminaison privé, pas avant. Un point de terminaison de service est utilisé pour sécuriser l'accès aux services PaaS Azure via le réseau dorsal Azure, ce qui est différent du partage d'une VM via Private Link. Un point de terminaison privé est l'objet créé dans le réseau virtuel consommateur (Sub2) pour se connecter au service Private Link, il n'est donc pas configuré en premier dans l'abonnement source (Sub1).