App1 という名前の App Service アプリをデプロイし、既存の Azure Front Door FD1 を、ユーザーが App1 にアクセスするための唯一の方法として使用します。ユーザーはインターネットから App1 に直接アクセスできないようにする必要があります。これらの要件を満たすために App1 で何を構成する必要がありますか？

アクセス制限は、特定のIPアドレス範囲、仮想ネットワーク、またはサービスエンドポイントからのトラフィックのみを許可するようにApp Serviceアプリを構成するために使用されます。このシナリオでは、Azure Front DoorのバックエンドIPアドレスからのアクセスのみを許可するようにアクセス制限を設定することで、ユーザーがApp1に直接アクセスするのを防ぎ、Front Door経由でのみアクセスできるようにします。 プライベートエンドポイントは、プライベートIPアドレスを使用してAzureサービスにプライベートに接続するためのもので、インターネットからの直接アクセスを制限するものではありません。サブネット委任は、特定のAzureサービスがサブネットを制御できるようにするものですが、アクセス制御には直接関係しません。サービスエンドポイントは、仮想ネットワークから特定のAzureサービスへのアクセスを保護するものですが、Front Doorからのアクセスを制御する目的には合致しません。