AdventureWorks chce, aby usługa Azure Front Door Premium bezpiecznie docierała do wewnętrznych kont App Service i Storage za pośrednictwem Private Link, tak aby źródła nie były wystawione na publiczny internet. Jakie kroki są wymagane do utworzenia źródeł Private Link dla Front Door Premium, aby korzystać z konta App Service i Storage?

Prawidłowa odpowiedź opisuje kroki wymagane do bezpiecznego połączenia Azure Front Door Premium z wewnętrznymi zasobami App Service i Storage za pośrednictwem Private Link. Utworzenie Private Endpoints dla App Service i Storage w sieci wirtualnej (VNet) umożliwia dostęp do tych usług za pośrednictwem prywatnych adresów IP. Konfiguracja stref Private DNS i łączy VNet jest kluczowa, aby Front Door mógł rozpoznać nazwy hostów tych usług na ich prywatne adresy IP. Następnie, zarejestrowanie tych prywatnych punktów końcowych jako źródeł Private Link w Front Door Premium pozwala na bezpieczne kierowanie ruchu, zapewniając, że źródła nie są wystawione na publiczny internet. Pozostałe opcje są nieprawidłowe, ponieważ: Punkty końcowe usługi (Service Endpoints) zabezpieczają usługi Azure w sieci wirtualnej, ale nie zapewniają dostępu do nich z Front Door Premium za pośrednictwem Private Link. Środowisko App Service Environment (ASE) zapewnia izolację, ale kierowanie Front Door na publiczny adres IP ASE nadal wystawia ASE na internet, co jest sprzeczne z celem użycia Private Link. Peering VPN między punktami POP Front Door a siecią VNet nie jest standardowym ani obsługiwanym mechanizmem dla Private Link z Front Door.