Een private endpoint voor storage1 is geïmplementeerd in Subnet1 van VNet1. Site1 (on-premises) is verbonden met VNet1 via een Site-to-Site VPN. Je wilt de toegang van Site1 tot storage1 beheren met behulp van netwerkbeveiligingsgroepen (NSG's). Wat is de eerste actie die je moet ondernemen?

Om NSG's te kunnen gebruiken voor het filteren van verkeer naar een private endpoint, moet netwerkbeleid voor private endpoints ingeschakeld zijn op het subnet. Dit beleid stelt NSG's in staat om verkeer naar en van het private endpoint te verwerken. Zonder dit beleid worden NSG's niet toegepast op private endpoint-verbindingen. Een subnetdelegatie is niet relevant voor het beheren van netwerktoegang met NSG's. Het koppelen van een routetabel aan Subnet1 is nodig voor aangepaste routering, maar niet direct voor het afdwingen van NSG-regels op private endpoints. Het koppelen van een NAT gateway aan Subnet1 is voor uitgaande internettoegang en heeft geen invloed op NSG-filtering voor private endpoints.