10台のVM、Key Vault Vault1、およびすべての送信インターネットトラフィックをブロックするNSG1というNSGがあります。すべてのリソースは米国東部にあります。最小限の特権と最小限の労力でVMがVault1にアクセスできるようにする必要があります。NSG1の送信セキュリティルールで宛先として設定すべきものは何ですか？

サービスエンドポイントは、Azureサービスへの直接的な接続を提供し、仮想ネットワークのプライベートアドレス空間からこれらのサービスへのアクセスを可能にします。これにより、トラフィックはAzureバックボーンネットワークを介してルーティングされ、インターネットへの露出を避けることができます。Key Vaultへのアクセスを許可しつつ、インターネットへの送信トラフィックをブロックするという要件を満たすには、サービスエンドポイントが最適なソリューションです。 アプリケーションセキュリティグループ（ASG）は、VMのグループを論理的にまとめるためのもので、特定のAzureサービスへのアクセス制御には直接使用できません。IPアドレス範囲は、Key VaultのIPアドレスが変動する可能性があるため、管理が複雑になり、最小限の労力という要件に反します。