AdventureWorks는 Azure Front Door Premium이 Private Link를 통해 내부 App Service 및 Storage 계정에 안전하게 도달하여 원본이 공용 인터넷에 노출되지 않도록 하려고 합니다. Front Door Premium이 App Service 및 Storage 계정을 사용하기 위한 Private Link 원본을 생성하는 데 필요한 단계는 무엇입니까?

정답은 Azure Front Door Premium이 Private Link를 통해 내부 App Service 및 Storage 계정에 안전하게 연결하기 위한 올바른 단계를 설명합니다. Private Endpoint는 Azure 서비스에 대한 개인 IP 주소를 제공하여 트래픽이 Microsoft 백본 네트워크를 통해 안전하게 이동하도록 합니다. Private DNS 영역 및 VNet 링크는 Front Door가 이러한 개인 IP 주소를 올바르게 확인하도록 보장합니다. Front Door Premium은 Private Link 원본을 지원하여 이 시나리오를 가능하게 합니다. 오답인 '서비스 엔드포인트'는 Private Link와 다른 기술이며, 서비스 엔드포인트는 여전히 공용 IP를 통해 서비스에 접근하지만 트래픽을 Azure 백본 네트워크로 제한합니다. 'App Service Environment(ASE)'는 격리된 환경을 제공하지만, Private Link를 통한 Front Door 통합의 직접적인 해결책은 아닙니다. 'VPN 피어링'은 VNet 간에 사용되는 기술이며 Front Door 에지 POP와 직접 피어링하는 것은 Private Link의 목적이 아닙니다.