storage1이라는 Azure Data Lake Storage Gen2 계정과 관리형 가상 네트워크에 배포된 synapsews1이라는 Azure Synapse 작업 영역이 있습니다. synapsews1이 storage1에 액세스하도록 허용하려면 어떤 네트워킹 구성을 해야 합니까?

Azure Synapse 작업 영역이 Azure Data Lake Storage Gen2 계정에 안전하게 액세스하려면 프라이빗 엔드포인트를 사용해야 합니다. 프라이빗 엔드포인트는 Azure Private Link를 통해 스토리지 계정에 대한 비공개적이고 안전한 연결을 제공하여 데이터가 Microsoft 백본 네트워크를 통해 이동하도록 합니다. 피어링은 두 가상 네트워크 간의 연결을 허용하지만, Synapse 작업 영역이 스토리지 계정에 직접 비공개로 연결하는 데는 적합하지 않습니다. 네트워크 보안 그룹(NSG)은 서브넷 또는 네트워크 인터페이스 수준에서 네트워크 트래픽을 필터링하지만, 스토리지 계정에 대한 비공개 연결을 설정하지는 않습니다. 가상 네트워크 게이트웨이는 온프레미스 네트워크 또는 다른 가상 네트워크에 연결하는 데 사용되며, Synapse와 스토리지 간의 직접적인 비공개 연결에는 적합하지 않습니다.