Cloud OnRamp for lease を設定する際、ホスト VNet とトランジット VNet の間に作成される接続のタイプは何ですか？

Cloud OnRamp for SaaS を設定する際、ホストVNetとトランジットVNetの間にはIPsecトンネルが作成されます。これは、セキュアな通信経路を確立するために、IPsecプロトコルを使用して暗号化されたトンネルを構築するものです。GREトンネルはIPsecと組み合わせて使用されることはありますが、単独でセキュアな接続を提供するものではありません。Azure peer linkはVNetピアリングを指し、VNet間の直接的なプライベート接続を提供しますが、Cloud OnRamp for SaaSのコンテキストではIPsecトンネルが使用されます。Azure private endpointは、Azureサービスへのプライベートアクセスを提供するためのもので、VNet間の接続には直接関係ありません。