La rete on-premise include un gateway VPN. La sottoscrizione Azure contiene le risorse mostrate nella tabella. Come si può garantire che tutto il traffico da VM1 a storage1 transiti sulla rete backbone di Microsoft?

I Private Endpoint consentono di accedere in modo privato e sicuro ai servizi PaaS di Azure (come Storage Accounts) dalla propria rete virtuale tramite un collegamento privato, mantenendo il traffico interamente sulla rete backbone di Microsoft. Questo garantisce che il traffico da VM1 a storage1 non attraversi la rete pubblica di Internet o il gateway VPN on-premise. Azure AD Application Proxy è per l'accesso remoto sicuro ad applicazioni web on-premise. I Network Security Group (NSG) filtrano il traffico di rete verso e da risorse Azure, ma non reindirizzano il traffico per utilizzare la rete backbone di Microsoft per l'accesso ai servizi PaaS. Azure Peering Service ottimizza la connettività ai servizi Microsoft 365, Dynamics 365 e Azure tramite un ISP partner, ma non è una soluzione per l'accesso privato ai servizi PaaS all'interno della propria VNet.