Je on-premises netwerk omvat een VPN-gateway. Wat moet je configureren in je Azure-abonnement (resources weergegeven in de tabel) zodat verkeer van VM1 naar storage1 op de Microsoft-backbone blijft?

Service-eindpunten (Service Endpoints) zorgen ervoor dat verkeer van een virtueel netwerk (zoals VM1) naar een Azure-service (zoals Storage1) direct via de Azure-backbone reist, in plaats van via het openbare internet. Dit verbetert de beveiliging en prestaties. De VPN-gateway is voor on-premises connectiviteit en is niet direct relevant voor verkeer binnen Azure dat op de backbone moet blijven. Onjuiste opties: Azure Application Gateway is een webverkeersload balancer die geavanceerde routeringsregels en beveiligingsfuncties biedt, maar is niet bedoeld om intern Azure-verkeer op de backbone te houden. Een Network Security Group (NSG) filtert netwerkverkeer naar en van Azure-resources. Hoewel belangrijk voor beveiliging, zorgt het er niet voor dat verkeer op de Azure-backbone blijft. Azure Peering Service optimaliseert connectiviteit van on-premises naar Azure-services via het openbare internet, maar is niet voor verkeer binnen Azure dat op de backbone moet blijven.