Je hebt een Azure Data Lake Storage Gen2-account met de naam storage1 en een Azure Synapse-werkruimte met de naam synapsews1, geïmplementeerd in een beheerd virtueel netwerk. Welke netwerkconstructie moet je configureren om synapsews1 toegang te geven tot storage1?

Een private endpoint is de juiste keuze omdat het een privéverbinding tot stand brengt tussen uw Azure Synapse-werkruimte (binnen het beheerde VNet) en uw Azure Data Lake Storage Gen2-account. Dit zorgt ervoor dat het verkeer tussen deze services via het Microsoft-backbonenetwerk loopt, wat de beveiliging en prestaties verbetert en blootstelling aan het openbare internet voorkomt. Peering is onjuist omdat het wordt gebruikt om twee afzonderlijke virtuele netwerken met elkaar te verbinden, niet om een VNet met een PaaS-service zoals Data Lake Storage te verbinden. Een netwerkbeveiligingsgroep (NSG) is onjuist omdat deze wordt gebruikt om netwerkverkeer binnen en tussen Azure-resources te filteren, maar geen privéverbinding tot stand brengt met een PaaS-service. Een virtuele netwerkgateway is onjuist omdat deze wordt gebruikt voor verbindingen tussen on-premises netwerken en Azure VNets, of tussen Azure VNets onderling (VPN Gateway), of voor ExpressRoute-verbindingen.