Vous devez fournir un accès à storage2 et satisfaire les exigences de mise en réseau PaaS et les exigences métier spécifiées. Quelle méthode de connectivité devez-vous choisir ?

Un point de terminaison privé (Private Endpoint) est la bonne solution car il fournit un accès sécurisé à votre compte de stockage via un lien privé depuis votre réseau virtuel, répondant ainsi aux exigences de mise en réseau PaaS et aux exigences métier de sécurité. Il mappe une adresse IP privée de votre réseau virtuel à la ressource PaaS, garantissant que le trafic reste dans le réseau principal de Microsoft et n'est pas exposé à l'internet public. Azure Firewall est un service de pare-feu géré qui protège les ressources de votre réseau virtuel, mais il ne fournit pas de connectivité privée directe à un service PaaS. Azure Front Door est un service de réseau de diffusion de contenu (CDN) et d'équilibrage de charge global qui améliore les performances et la disponibilité des applications web, mais il n'est pas conçu pour la connectivité privée à un compte de stockage interne. Un point de terminaison de service (Service Endpoint) permet à votre réseau virtuel d'accéder directement aux services Azure, mais le trafic transite toujours par le réseau public de Microsoft et non par un lien privé dédié, ce qui est moins sécurisé qu'un point de terminaison privé.