Je hebt een Azure-abonnement met een virtueel netwerk genaamd VNet1 dat een subnet genaamd Subnet1 bevat. Je bent van plan een private endpoint te maken in Subnet1. Wat moet je eerst doen op Subnet1 om verkeer tussen het private endpoint en de Azure Private Link-service te kunnen routeren met behulp van een user-defined route (UDR)?

Om een private endpoint in Subnet1 te kunnen gebruiken, moet je eerst delegatie inschakelen op Subnet1. Delegatie stelt het subnet in staat om specifieke Azure-services te hosten, zoals Azure Private Link, en zorgt ervoor dat de benodigde netwerkconfiguraties, inclusief routing, automatisch worden afgehandeld. Zonder delegatie kan het private endpoint niet correct functioneren binnen het subnet. Het inschakelen van netwerkbeleid is relevant voor Network Security Groups (NSG's) en User Defined Routes (UDR's) met private endpoints, maar is geen vereiste voor het aanmaken van het private endpoint zelf. Een service-endpoint is bedoeld voor het beveiligen van verkeer naar Azure-services via het Azure-backbonenetwerk, niet voor private endpoints. Een Standard Azure load balancer is niet direct gerelateerd aan de vereisten voor het implementeren van een private endpoint in een subnet.