Masz dwie subskrypcje: Sub1 zawiera VM1, a Sub2 będzie hostować zasoby, które potrzebują dostępu do VM1 za pośrednictwem Azure Private Link. Aby umożliwić utworzenie usługi Private Link, która udostępnia VM1 dla Sub2, co musisz najpierw skonfigurować w Sub1?

Aby udostępnić VM1 w Sub1 dla Sub2 za pośrednictwem Azure Private Link, VM1 musi być częścią usługi Private Link Service. Usługa Private Link Service wymaga, aby zasoby docelowe (takie jak VM1) znajdowały się za wewnętrznym standardowym modułem równoważenia obciążenia (Standard Internal Load Balancer). Dlatego najpierw należy skonfigurować Azure Load Balancer typu Standard Internal w Sub1, a następnie umieścić VM1 w jego puli zaplecza. Strefa Azure Private DNS jest używana do rozwiązywania nazw DNS dla prywatnych punktów końcowych, ale nie jest wymagana do utworzenia samej usługi Private Link Service. Punkt końcowy usługi (service endpoint) to inna technologia służąca do zabezpieczania dostępu do usług Azure, ale nie jest używana z Azure Private Link Service. Prywatny punkt końcowy (private endpoint) jest tworzony w sieci wirtualnej klienta (w tym przypadku w Sub2), aby połączyć się z usługą Private Link Service, a nie w Sub1, aby udostępnić VM1.