storage1 と VM1 があります。VM1 は VNet1 (1 つのサブネット) 上にあり、Azure DNS を使用しています。VM1 が最小限の管理作業でプライベート IP アドレスを使用して storage1 に接続できるようにするには、どうすればよいですか？

storage1 に新しいプライベートエンドポイントを作成することで、VM1 はプライベートIPアドレスを使用してストレージアカウントに接続できます。プライベートエンドポイントは、VNet1 内にストレージアカウントのプライベートIPアドレスを提供し、Azureバックボーンネットワーク経由で安全な接続を確立します。これにより、パブリックインターネットを介したアクセスが不要になり、セキュリティが向上します。 誤った選択肢: storage1 のパブリックネットワークアクセスを無効にするだけでは、プライベート接続は確立されません。 VNet1 に新しいサブネットを作成しても、それだけではストレージアカウントへのプライベート接続は提供されません。 Azure Private DNS zone を作成することは、プライベートエンドポイントと組み合わせて名前解決を行うために必要ですが、プライベート接続自体を確立するものではありません。