Je on-premises netwerk omvat een VPN-gateway. Je hebt Azure-resources, waaronder VM1 en storage1. Welke configuratie moet je gebruiken om ervoor te zorgen dat al het verkeer van VM1 naar storage1 het Microsoft backbone-netwerk gebruikt?

Private endpoints zorgen ervoor dat verkeer van VM1 naar storage1 binnen het Microsoft backbone-netwerk blijft, in plaats van via het internet of je on-premises netwerk te routeren. Dit verbetert de beveiliging en prestaties door een privéverbinding tot stand te brengen voor de Azure Storage-service. Azure Application Gateway is een load balancer op laag 7 en is niet bedoeld voor het privé verbinden van virtuele machines met opslagdiensten. Een netwerkbeveiligingsgroep (NSG) filtert netwerkverkeer op basis van regels, maar creëert geen privéverbinding binnen het Microsoft-netwerk voor PaaS-diensten. Azure Virtual WAN is een netwerkservice die connectiviteit op grote schaal consolideert, maar het primaire doel is niet het privé verbinden van een VM met een Azure Storage-account binnen het Microsoft-netwerk.