Azure 仮想ネットワークから Azure Storage アカウントへのトラフィックがインターネット経由でルーティングされないようにするには、どのオプションを使用する必要がありますか？

サービスエンドポイントは、Azure 仮想ネットワークから Azure Storage などの Azure サービスへのトラフィックを、インターネットを経由せずに直接 Azure バックボーンネットワーク経由でルーティングします。これにより、セキュリティが向上し、ネットワークパフォーマンスが最適化されます。 ネットワークセキュリティグループ (NSG) は、仮想ネットワーク内のリソースへのネットワークトラフィックを許可または拒否するルールを定義しますが、トラフィックのルーティングパスを変更するものではありません。パブリックエンドポイントは、サービスがインターネット経由でアクセス可能であることを意味し、インターネット経由のルーティングを回避する目的には合いません。Azure VPN Gateway は、オンプレミスネットワークと Azure 仮想ネットワーク間の接続を確立するためのものであり、Azure サービスへのトラフィックルーティングを直接制御するものではありません。