Je moet toegang verlenen tot storage1 en tegelijkertijd voldoen aan de PaaS-netwerk- en bedrijfsvereisten. Welke van de volgende opties moet je opnemen in het ontwerp?

Een private endpoint is de juiste keuze omdat het privétoegang tot PaaS-services (zoals Azure Storage) mogelijk maakt via een privé-IP-adres binnen uw virtuele netwerk. Dit voldoet aan de PaaS-netwerkvereisten door verkeer binnen het Azure-backbone-netwerk te houden en de blootstelling aan het openbare internet te verminderen, wat de beveiliging verbetert. Azure Traffic Manager en Azure Front Door zijn oplossingen voor wereldwijde taakverdeling en contentlevering, die niet primair gericht zijn op privétoegang tot PaaS-services binnen een virtueel netwerk. Een service endpoint biedt ook toegang tot PaaS-services, maar dit gebeurt via het openbare IP-adres van de service, hoewel het verkeer via het Azure-backbone-netwerk loopt. Het biedt echter geen privé-IP-adres binnen uw virtuele netwerk, wat een private endpoint wel doet en wat vaak een harde vereiste is voor strikte bedrijfsbeveiligingsbeleidslijnen.