AdventureWorks desidera che Azure Front Door Premium raggiunga in modo sicuro gli account interni di App Service e Storage tramite Private Link, in modo che le origini non siano esposte a Internet pubblico. Quali passaggi sono necessari per creare origini Private Link per Front Door Premium da utilizzare con l'account App Service e Storage?

Per integrare in modo sicuro Azure Front Door Premium con App Service e Storage tramite Private Link, è necessario creare Private Endpoint per App Service e Storage all'interno di una Virtual Network (VNet). Questi Private Endpoint devono essere associati a zone DNS private e collegamenti VNet per garantire che i nomi DNS privati possano essere risolti correttamente all'interno della VNet. Successivamente, questi Private Endpoint vengono registrati come origini Private Link in Front Door Premium. Questo permette a Front Door di connettersi direttamente agli indirizzi IP privati delle origini, mantenendole isolate dalla rete pubblica. Le altre opzioni sono errate perché: Gli endpoint di servizio non forniscono la connettività privata end-to-end richiesta da Front Door Premium per le origini Private Link. Posizionare App Service e Storage in un App Service Environment (ASE) e puntare Front Door all'IP pubblico dell'ASE non utilizza Private Link e espone comunque l'ASE a Internet. Il peering VPN tra i POP edge di Front Door e la VNet non è il meccanismo corretto per la connettività Private Link con Front Door Premium; Private Link è un servizio gestito per questo scopo.