La tua sottoscrizione Azure contiene le risorse mostrate nella tabella. Come puoi assicurarti che i dati trasferiti tra storage1 e VM1 NON passino attraverso la rete Internet pubblica?

Un endpoint privato (Private Endpoint) è la soluzione corretta perché fornisce una connessione privata e sicura tra la tua rete virtuale e i servizi Azure, come Azure Storage, eliminando la necessità di attraversare la rete Internet pubblica. Questo garantisce che il traffico tra VM1 e storage1 rimanga all'interno della rete backbone di Azure, migliorando la sicurezza e riducendo la latenza. La "Protezione dei dati" è un concetto generico di sicurezza e non una soluzione specifica per il routing del traffico. "Impostazione di accesso alla rete pubblica in Firewall e reti virtuali" è l'opposto di ciò che si vuole ottenere, in quanto consentirebbe l'accesso pubblico. Una "firma di accesso condiviso (SAS)" è un token di autorizzazione per l'accesso allo storage, non un meccanismo per instradare il traffico di rete privatamente.