Uw Azure-abonnement bevat de resources die in de tabel worden weergegeven. Hoe zorgt u ervoor dat gegevens die worden overgedragen tussen storage1 en VM1 NIET via het openbare internet gaan?

Een private endpoint zorgt ervoor dat verkeer tussen uw virtuele netwerk en een Azure-service, zoals een opslagaccount, volledig binnen het Microsoft-backbonenetwerk blijft en niet via het openbare internet gaat. Dit verhoogt de beveiliging en vermindert de latentie. Gegevensbescherming is een breed concept en geen specifieke oplossing voor dit scenario. De instelling voor openbare netwerktoegang in Firewalls en virtuele netwerken regelt de toegang vanaf het openbare internet, maar garandeert niet dat intern verkeer privé blijft. Een Shared Access Signature (SAS) is een beveiligingsmechanisme voor het verlenen van beperkte toegang tot opslagresources, maar het dwingt geen privénetwerkpad af.