Nimbus Cloudはネットワークセキュリティペリメーター (NSP) アーキテクチャを実行しており、Azure StorageやAzure SQLなどのPlatform-as-a-Service (PaaS) リソースをペリメーターに含める必要があります。セキュリティ要件は、これらのPaaSサービスへのすべての管理プレーンおよびデータプレーンアクセスがNSPハブから発信されるか、ブロックされることです。NSPハブからのセキュアなアクセスを許可しながら、PaaSリソースがNSPに関連付けられることを保証するアプローチはどれですか？

Private Endpointは、PaaSリソースへのプライベート接続を可能にし、トラフィックがAzureバックボーンネットワークを介してNSPハブからPaaSリソースに流れるようにします。パブリックアクセスを制限することで、NSPハブ以外のソースからのアクセスをブロックし、セキュリティ要件を満たします。サービスエンドポイントまたはルーティング構成は、管理プレーンおよびデータプレーンのトラフィックがNSPハブを通過することを保証します。 他の選択肢は不適切です。ファイアウォールルールはパブリックIPアドレスに依存し、プライベート接続のセキュリティを提供しません。PaaSリソースのVNetへのデプロイは、すべてのPaaSサービスでサポートされているわけではなく、ネットワークルールを無効にするとセキュリティが低下します。Azure Front DoorはWebアプリケーションの配信に特化しており、PaaSリソースへの管理プレーンおよびデータプレーンのアクセス制御には適していません。