La tua rete on-premise include un gateway VPN. Hai risorse Azure tra cui VM1 e storage1. Per garantire che tutto il traffico da VM1 a storage1 utilizzi la rete backbone di Microsoft, quale configurazione dovresti usare?

I private endpoint consentono di accedere in modo sicuro ai servizi PaaS di Azure, come Storage Accounts, tramite una rete virtuale privata, instradando il traffico attraverso la rete backbone di Microsoft anziché Internet pubblico. Questo garantisce una maggiore sicurezza e prestazioni. Azure Application Gateway è un bilanciatore del carico di livello 7 per applicazioni web e non è direttamente correlato all'instradamento del traffico tra una VM e un servizio di storage tramite la rete backbone. Un gruppo di sicurezza di rete (NSG) è un firewall di livello di rete che controlla il traffico in entrata e in uscita dalle risorse di Azure, ma non forza il traffico attraverso la rete backbone per i servizi PaaS. Azure Virtual WAN è una soluzione di rete che collega diverse sedi e reti virtuali, ma i private endpoint sono il meccanismo specifico per garantire che il traffico verso i servizi PaaS rimanga sulla rete backbone di Azure.