Uw on-premises netwerk omvat een VPN-gateway. Uw Azure-abonnement bevat de resources die in de tabel worden weergegeven. Hoe kunt u ervoor zorgen dat verkeer tussen VM1 en storage1 via de Microsoft-backbone stroomt?

Service-eindpunten (Service Endpoints) zorgen ervoor dat verkeer van uw virtuele netwerk naar Azure-services, zoals Azure Storage, rechtstreeks via het Microsoft-backbonenetwerk stroomt. Dit verbetert de beveiliging en prestaties doordat het verkeer niet via het openbare internet hoeft te gaan. Door service-eindpunten te configureren voor Storage1, zal VM1's verkeer naar Storage1 de Microsoft-backbone gebruiken. Azure AD Application Proxy is een oplossing voor externe toegang tot on-premises webapplicaties en is niet relevant voor verkeer tussen een VM en Azure Storage. Een Network Security Group (NSG) filtert netwerkverkeer naar en van Azure-resources, maar stuurt het verkeer niet over de Microsoft-backbone. Azure Firewall is een beheerde firewallservice die verkeer in en uit Azure-netwerken beveiligt, maar stuurt het verkeer niet over de Microsoft-backbone voor interne Azure-servicecommunicatie.