AdventureWorks wil dat Azure Front Door Premium interne App Service- en Storage-accounts veilig bereikt via Private Link, zodat origins niet worden blootgesteld aan het openbare internet. Welke stappen zijn vereist om Private Link-origins te maken voor Front Door Premium om de App Service en het Storage-account te gebruiken?

De correcte aanpak is het maken van Private Endpoints voor de App Service en Storage binnen een VNet. Configureer de bijbehorende Private DNS zones en VNet links om ervoor te zorgen dat DNS-resolutie van de private endpoints correct werkt binnen het VNet. Registreer deze private endpoints vervolgens als Private Link origins in Front Door Premium. Dit stelt Front Door in staat om de origin-adressen om te zetten naar private IP-adressen, waardoor de App Service en Storage veilig en privé bereikbaar zijn zonder blootstelling aan het openbare internet. Onjuiste opties: Service-endpoints zijn voor VNet-integratie en bieden geen Private Link-functionaliteit voor Front Door Premium. Een App Service Environment (ASE) met een openbaar IP-adres voldoet niet aan de vereiste om origins niet aan het openbare internet bloot te stellen. VPN-peering is niet de juiste methode voor Front Door om Private Link origins te bereiken. Private Link is specifiek ontworpen voor deze integratie.