Tailspin Toys vuole esporre un servizio di ispezione personalizzato basato su NFV in esecuzione nella propria VNet Hub in modo che le VNet partner possano connettersi privatamente utilizzando Private Endpoints. Quale sequenza di azioni è necessaria per creare un Private Link Service supportato dalla loro applicazione con bilanciamento del carico interno in modo che i consumer esterni possano creare Private Endpoints che si connettono ad esso?

La risposta corretta descrive il processo standard per esporre un servizio tramite Azure Private Link Service. Un Load Balancer Standard (o Application Gateway) è necessario per distribuire il traffico al servizio NFV e fornire un IP frontend interno. Il Private Link Service si collega a questo bilanciatore di carico, consentendo ai consumer di creare Private Endpoints che si connettono privatamente all'IP frontend interno. L'alias del servizio è l'identificatore che i consumer utilizzano per richiedere una connessione. Le altre opzioni sono errate perché: Abilitare l'endpoint di servizio Microsoft.PrivateLink su una subnet è per l'accesso ai servizi PaaS di Azure, non per esporre un servizio personalizzato. Un account di archiviazione non ospita un Private Link Service. Registrare un servizio come offerta di Azure Marketplace non è il meccanismo per abilitare le connessioni Private Endpoint a un servizio personalizzato. Un VPN Gateway e la pubblicizzazione tramite BGP sono per la connettività di rete tra VNet o on-premise, non per esporre un servizio interno tramite Private Endpoint.