U bent van plan App1 te migreren naar Azure en moet een netwerkconnectiviteitsoplossing aanbevelen voor het Azure Storage-account dat de App1-gegevens zal hosten, terwijl u voldoet aan de beveiligings- en compliancevereisten. Welke optie moet u aanbevelen?

Een private endpoint is de beste optie omdat het privéconnectiviteit biedt van uw virtuele netwerk naar de Azure Storage-account via de Azure backbone, waardoor het verkeer niet via het openbare internet gaat. Dit verhoogt de beveiliging en voldoet aan compliance-eisen door de blootstelling te minimaliseren. Microsoft peering voor een ExpressRoute-circuit en Azure public peering voor een ExpressRoute-circuit zijn minder geschikt omdat ze voornamelijk worden gebruikt voor connectiviteit met Microsoft 365-services of Azure PaaS-services via het openbare IP-bereik van Azure, wat niet dezelfde mate van privénetwerkisolatie biedt als een private endpoint voor opslagaccounts. Een service-eindpunt met een service-eindpuntbeleid verbetert wel de beveiliging door verkeer via de Azure backbone te routeren, maar een private endpoint biedt een hogere mate van isolatie door een privé-IP-adres in uw VNet toe te wijzen aan de opslagservice, waardoor de opslagaccount deel lijkt uit te maken van uw VNet.