Site1 (オンプレミス) は、サイト間 VPN 経由で VNet1 に接続されています。Azure サブスクリプションに storage1 という名前のストレージ アカウントがあります。Site1 のサーバーが S2S VPN 経由で storage1 に接続できるようにしたいと考えており、管理作業を最小限に抑えたいです。VNet1 に何を作成すべきですか？

プライベート エンドポイントは、Azure サービスへのプライベート接続を提供し、VPN 経由でオンプレミスからアクセスできるようにします。これにより、ストレージアカウントへのトラフィックがMicrosoftのバックボーンネットワークを介してルーティングされ、インターネットに公開されることなくセキュリティが強化されます。管理作業も最小限に抑えられます。 サービス エンドポイントは、VNetからAzureサービスへの直接接続を提供しますが、オンプレミスからのアクセスには対応していません。Azure Application GatewayはWebトラフィックの負荷分散とルーティングに使用され、ストレージアカウントへのプライベート接続には適していません。Azure Private Link サービスは、独自のサービスをPrivate Link対応にするためのものであり、既存のAzureサービスへの接続にはプライベート エンドポイントを使用します。