La tua rete on-premise include un gateway VPN e la tua sottoscrizione Azure contiene le risorse mostrate nella tabella. Cosa dovresti configurare per forzare il traffico da VM1 a storage1 a utilizzare la backbone Microsoft?

I private endpoint consentono di accedere in modo sicuro ai servizi PaaS di Azure, come Archiviazione di Azure (storage1), dalla rete virtuale (VM1) tramite un collegamento privato. Ciò forza il traffico a rimanere sulla backbone di Microsoft anziché attraversare Internet pubblico o la VPN on-premise, migliorando sicurezza e prestazioni. Un Network Security Group (NSG) filtra il traffico di rete in base a regole, ma non forza il traffico a utilizzare la backbone di Azure per i servizi PaaS. Microsoft Entra Application Proxy fornisce accesso remoto sicuro alle applicazioni web on-premise, non ai servizi PaaS di Azure. Azure Virtual WAN è una soluzione di rete su larga scala per la connettività di filiali e VPN, ma non è il meccanismo specifico per forzare il traffico di una singola VM verso un servizio PaaS sulla backbone di Azure.