Si prevede di eseguire la migrazione di App1 ad Azure ed è necessario consigliare una soluzione di connettività di rete per l'account Azure Storage che ospiterà i dati di App1, rispettando i requisiti di sicurezza e conformità. Quale opzione si dovrebbe consigliare?

Un private endpoint è la soluzione migliore perché fornisce una connessione privata e sicura al tuo account di archiviazione Azure dalla tua rete virtuale, utilizzando il backbone di Azure. Questo garantisce che il traffico verso l'account di archiviazione non attraversi la rete Internet pubblica, soddisfacendo i requisiti di sicurezza e conformità. Microsoft peering per un circuito ExpressRoute e Azure public peering per un circuito ExpressRoute consentono la connettività ai servizi Azure tramite ExpressRoute, ma espongono comunque l'endpoint pubblico del servizio. Sebbene ExpressRoute offra una connessione privata, il traffico verso l'endpoint pubblico potrebbe comunque essere soggetto a rischi se non adeguatamente protetto. Un service endpoint con un criterio di service endpoint limita l'accesso all'account di archiviazione a specifiche reti virtuali e subnet, ma il traffico transita ancora attraverso la rete pubblica di Azure. Sebbene offra un miglioramento della sicurezza rispetto all'accesso pubblico, non fornisce lo stesso livello di isolamento e sicurezza di un private endpoint, che mappa l'account di archiviazione a un indirizzo IP privato all'interno della tua VNet.