Hai due sottoscrizioni: Sub1 contiene VM1 e Sub2 ospiterà risorse che necessitano di accedere a VM1 tramite Azure Private Link. Per abilitare la creazione di un servizio Private Link che esponga VM1 a Sub2, cosa devi configurare per prima cosa in Sub1?

Per esporre una macchina virtuale (VM1) tramite Azure Private Link, è necessario che la risorsa sia dietro un bilanciatore del carico standard di Azure. Il servizio Private Link si basa su un bilanciatore del carico per instradare il traffico alla risorsa di destinazione. Un Azure Load Balancer (Standard SKU) è il prerequisito fondamentale per creare un servizio Private Link che punta a un pool di backend contenente VM1. Una zona DNS privata di Azure non è un prerequisito per la creazione del servizio Private Link stesso, ma è utile per la risoluzione dei nomi DNS una volta che l'endpoint privato è stato creato. Un endpoint di servizio è utilizzato per proteggere l'accesso ai servizi PaaS di Azure da una rete virtuale, non per esporre una VM tramite Private Link. Un endpoint privato è il componente che si crea nella rete del consumer (Sub2) per accedere al servizio Private Link, non un prerequisito per la creazione del servizio stesso in Sub1.