Musisz zapewnić dostęp do storage1, spełniając jednocześnie wymagania sieciowe PaaS i wymagania biznesowe. Co należy uwzględnić w projekcie?

Prywatny punkt końcowy (private endpoint) jest prawidłową odpowiedzią, ponieważ umożliwia bezpieczny dostęp do usług PaaS, takich jak Azure Storage, z sieci wirtualnej za pośrednictwem prywatnego adresu IP. Spełnia to wymagania sieciowe PaaS i biznesowe, zapewniając izolację ruchu i brak ekspozycji na publiczny internet. Azure Traffic Manager i Azure Front Door to rozwiązania do równoważenia obciążenia i routingu ruchu, które są używane głównie do globalnego rozkładania ruchu do aplikacji webowych i nie zapewniają prywatnego dostępu do usług PaaS w ramach sieci wirtualnej. Punkt końcowy usługi (service endpoint) umożliwia dostęp do usług PaaS z sieci wirtualnej, ale ruch nadal przechodzi przez sieć szkieletową Azure i jest dostępny publicznie. Prywatny punkt końcowy oferuje wyższy poziom bezpieczeństwa i izolacji, kierując ruch całkowicie przez prywatną sieć.