Quale opzione dovresti usare per impedire che il traffico da una rete virtuale di Azure venga instradato a un account di archiviazione di Azure tramite Internet?

Un endpoint di servizio (Service Endpoint) consente di estendere la rete virtuale di Azure allo spazio dei servizi di Azure, instradando il traffico direttamente ai servizi Azure supportati (come Archiviazione) attraverso la rete backbone di Azure, anziché tramite Internet pubblico. Questo migliora la sicurezza e riduce la latenza. Un gruppo di sicurezza di rete (NSG) filtra il traffico a livello di rete, ma non forza il traffico a rimanere all'interno della rete backbone di Azure per i servizi PaaS. Un endpoint pubblico è l'indirizzo accessibile via Internet di un servizio, che è esattamente ciò che si vuole evitare. Azure VPN Gateway connette reti on-premise a Azure, non gestisce il routing interno ai servizi PaaS di Azure per evitare Internet.