La tua rete on-premise include un gateway VPN. La tua sottoscrizione Azure contiene le risorse mostrate nella tabella. Come puoi assicurarti che il traffico tra VM1 e storage1 fluisca attraverso il backbone Microsoft?

Gli endpoint di servizio (Service Endpoints) consentono di estendere la rete virtuale privata di Azure direttamente ai servizi PaaS di Azure, come Archiviazione di Azure. Questo instrada il traffico direttamente attraverso il backbone di Azure, migliorando la sicurezza e le prestazioni, e garantendo che il traffico tra VM1 e Storage1 non attraversi la rete pubblica o il gateway VPN on-premise. Azure AD Application Proxy è per l'accesso remoto ad applicazioni web on-premise. Un Network Security Group (NSG) filtra il traffico di rete verso e dalle risorse di Azure, ma non instrada il traffico attraverso il backbone di Azure per i servizi PaaS. Azure Firewall è un servizio di sicurezza di rete gestito che protegge le risorse della rete virtuale, ma non è il meccanismo per garantire il routing del traffico PaaS attraverso il backbone di Azure.