Azure 가상 네트워크의 트래픽이 인터넷을 통해 Azure Storage 계정으로 라우팅되는 것을 중지하려면 어떤 옵션을 사용해야 합니까?

서비스 엔드포인트는 Azure 가상 네트워크의 트래픽이 인터넷을 통하지 않고 Azure Storage와 같은 Azure 서비스로 직접 라우팅되도록 합니다. 이는 트래픽이 Azure 백본 네트워크를 통해 이동하므로 보안과 성능을 향상시킵니다. 네트워크 보안 그룹(NSG)은 서브넷 또는 네트워크 인터페이스 수준에서 네트워크 트래픽을 필터링하지만, 트래픽 경로 자체를 변경하여 인터넷을 우회하지는 않습니다. 퍼블릭 엔드포인트는 인터넷을 통해 서비스에 접근하는 일반적인 방법으로, 질문의 목표와 반대됩니다. Azure VPN Gateway는 온프레미스 네트워크와 Azure 가상 네트워크 간에 암호화된 연결을 설정하는 데 사용됩니다.