La tua rete on-premise include un gateway VPN. Nella tua sottoscrizione Azure (risorse mostrate nella tabella), cosa dovresti configurare affinché il traffico da VM1 a storage1 rimanga sulla backbone Microsoft?

I Service Endpoints consentono alle risorse di Azure di connettersi in modo sicuro ai servizi PaaS (Platform as a Service) di Azure, come Archiviazione di Azure, direttamente sulla backbone di Azure, senza passare per Internet o attraverso il gateway VPN on-premise. Questo migliora la sicurezza e riduce la latenza. Azure Application Gateway è un bilanciatore del carico a livello 7 e non gestisce il routing del traffico verso i servizi PaaS. Un Network Security Group (NSG) filtra il traffico di rete a livello di interfaccia di rete o subnet, ma non reindirizza il traffico verso la backbone di Azure per i servizi PaaS. Azure Peering Service è destinato a ottimizzare la connettività da Internet ai servizi Microsoft tramite peering diretto con i provider di servizi Internet (ISP), non per il traffico interno tra VM e servizi PaaS all'interno di Azure.