È necessario fornire l'accesso a storage2 e soddisfare i requisiti di rete PaaS e aziendali dichiarati. Quale metodo di connettività si dovrebbe scegliere?

Un endpoint privato è la scelta migliore perché fornisce una connessione sicura e privata a storage2 tramite la rete virtuale di Azure, soddisfacendo i requisiti PaaS e aziendali. Incapsula il traffico all'interno della rete virtuale, impedendo l'esposizione a Internet pubblico. Azure Firewall è un servizio di sicurezza di rete che protegge le risorse di rete, ma non stabilisce una connessione privata diretta a un servizio PaaS come un account di archiviazione. Azure Front Door è un servizio di rete globale che ottimizza il routing del traffico web, ma non è progettato per fornire connettività privata diretta ai servizi PaaS all'interno di una rete virtuale. Un endpoint di servizio estende la rete virtuale al servizio PaaS su una dorsale di Azure, ma il traffico rimane pubblico, sebbene instradato sulla rete di Azure, non soddisfacendo il requisito di connettività privata.