Tailwind Traders plant beveiligde connectiviteit van applicatieservers in een VNet naar een Azure SQL Database. Het beveiligingsteam vergelijkt Service Endpoints en Private Endpoints. Welke bewering beschrijft nauwkeurig een belangrijk beveiligings- en routeringsverschil?

De correcte optie beschrijft nauwkeurig het fundamentele verschil. Een Private Endpoint wijst een privé-IP-adres toe uit het VNet aan de PaaS-resource (zoals Azure SQL Database), waardoor de communicatie volledig binnen het Azure-netwerk en via een privé-IP verloopt, wat netwerkisolatie biedt. Een Service Endpoint daarentegen wijst geen privé-IP toe aan de PaaS-resource. In plaats daarvan routeert het verkeer van het VNet naar de PaaS-service via de Microsoft-backbone, waarbij het openbare IP-adres van de service behouden blijft, maar de toegang wordt beperkt tot specifieke subnetten via serviceniveau-firewallregels. De eerste optie is onjuist omdat een Service Endpoint de service niet in uw VNet plaatst met een privé-IP; dit is de functie van een Private Endpoint. De derde optie is onjuist omdat Private Endpoints juist gedetailleerde toegangscontrole per resource mogelijk maken, en Service Endpoints geen NIC's per resource aanmaken. De vierde optie is onjuist omdat Service Endpoints geen NIC's aanmaken in het VNet voor de PaaS-service, en de bewering over TLS en IPsec is niet het primaire onderscheidende kenmerk.