Vous avez un compte Azure Data Lake Storage Gen2 nommé storage1 et un espace de travail Azure Synapse nommé synapsews1 déployé sur un réseau virtuel géré. Pour permettre à synapsews1 d'accéder à storage1, quel composant réseau devez-vous configurer ?

Un point de terminaison privé (Private Endpoint) est la solution correcte car il permet à votre espace de travail Azure Synapse, déployé sur un réseau virtuel géré, d'accéder de manière sécurisée et privée à Azure Data Lake Storage Gen2 (storage1) via le réseau principal d'Azure, sans passer par Internet. Le peering est utilisé pour connecter deux réseaux virtuels entre eux, mais ne fournit pas un accès privé direct à un service PaaS comme Data Lake Storage depuis un réseau virtuel géré. Un groupe de sécurité réseau (NSG) filtre le trafic réseau au niveau des sous-réseaux ou des interfaces réseau, mais ne crée pas de connexion privée à un service PaaS. Une passerelle de réseau virtuel est utilisée pour connecter des réseaux virtuels à des réseaux locaux ou à d'autres réseaux virtuels, pas pour un accès privé à un service PaaS.