Vous avez storage1 et VM1. VM1 se trouve sur VNet1 (un sous-réseau) et utilise Azure DNS. Pour garantir que VM1 se connecte à storage1 en utilisant une adresse IP privée avec un effort administratif minimal, que devez-vous faire ?

La création d'un point de terminaison privé pour storage1 est la solution la plus directe et la moins administrativement lourde. Un point de terminaison privé attribue une adresse IP privée de votre VNet1 à storage1, permettant à VM1 de s'y connecter via le réseau interne d'Azure, sans passer par Internet. Désactiver l'accès au réseau public pour storage1 est une mesure de sécurité, mais cela ne garantit pas à lui seul la connectivité privée depuis VM1. Créer un nouveau sous-réseau sur VNet1 n'est pas nécessaire pour établir une connexion privée à storage1 ; le point de terminaison privé peut être déployé dans un sous-réseau existant. Créer une zone Azure Private DNS est souvent complémentaire à un point de terminaison privé pour la résolution de noms, mais la création du point de terminaison privé est l'étape fondamentale pour établir la connectivité IP privée. Sans le point de terminaison privé, la zone Private DNS n'aurait pas d'adresse IP privée à résoudre.