Je hebt storage1 en VM1. VM1 bevindt zich op VNet1 (één subnet) en gebruikt Azure DNS. Wat moet je doen om ervoor te zorgen dat VM1 verbinding maakt met storage1 via een privé-IP-adres met minimale administratieve inspanning?

Om VM1 via een privé-IP-adres met storage1 te laten verbinden, moet u een privé-eindpunt voor storage1 aanmaken. Een privé-eindpunt creëert een netwerkinterface in uw VNet1, waardoor storage1 toegankelijk wordt via een privé-IP-adres binnen dat VNet. Dit is de meest directe en efficiënte methode. Het uitschakelen van openbare netwerktoegang voor storage1 is een beveiligingsmaatregel, maar zorgt er op zichzelf niet voor dat VM1 via een privé-IP-adres verbindt. Het aanmaken van een nieuw subnet is niet nodig, aangezien het privé-eindpunt in het bestaande subnet kan worden geplaatst. Een Azure Private DNS zone is vaak nodig voor naamomzetting naar het privé-eindpunt, maar het aanmaken van het privé-eindpunt zelf is de primaire stap om de privéverbinding tot stand te brengen.