storage1 のプライベート エンドポイントは、VNet1 の Subnet1 にデプロイされています。Site1 (オンプレミス) は、サイト間 VPN 経由で VNet1 に接続されています。ネットワーク セキュリティ グループ (NSG) を使用して、Site1 から storage1 へのアクセスを制御したいと考えています。最初に取るべきアクションは何ですか？

プライベート エンドポイントのネットワーク ポリシーを有効化/構成することで、NSG を使用してプライベート エンドポイントへのトラフィックを制御できるようになります。デフォルトでは、プライベート エンドポイントではネットワーク セキュリティ グループ (NSG) は適用されません。このポリシーを有効にすることで、NSG がプライベート エンドポイントに適用され、Site1 から storage1 へのアクセスを細かく制御できるようになります。 サブネット委任は、特定の Azure サービスがサブネット内に専用のリソースを作成できるようにするもので、NSG によるアクセス制御とは直接関係ありません。ルート テーブルはトラフィックのルーティング方法を定義しますが、NSG の適用を可能にするものではありません。NAT ゲートウェイはアウトバウンド接続を提供するためのものであり、インバウンドのアクセス制御には使用されません。