Musisz zapewnić aplikacji App1 prywatny punkt końcowy i upewnić się, że żądania internetowe do App1 są kierowane przez instancję Front Door FD1. Jaką konfigurację należy dodać do FD1, aby włączyć to zachowanie?

Aby zapewnić prywatny punkt końcowy dla App1 i kierować ruch przez Front Door FD1, należy skonfigurować źródło (origin) w FD1, które włącza usługę Azure Private Link. Private Link umożliwia bezpieczne połączenie z usługami Azure PaaS, takimi jak App Service (App1), za pośrednictwem prywatnego punktu końcowego w sieci wirtualnej. Front Door będzie wtedy mógł łączyć się z App1 prywatnie, bez przechodzenia przez publiczny internet. Pozostałe opcje są nieprawidłowe: Zasada zabezpieczeń (security policy) służy do filtrowania ruchu, a nie do ustanawiania prywatnych połączeń. Reguła z akcją nadpisania konfiguracji trasy (route configuration override action) modyfikuje sposób kierowania ruchu w ramach Front Door, ale nie ustanawia prywatnego połączenia z backendem. Trasa (route) definiuje, jak ruch jest kierowany do grup źródeł, ale sama w sobie nie włącza Private Link.