Planujesz migrację App1 do Azure i musisz zarekomendować rozwiązanie łączności sieciowej dla konta Azure Storage, które będzie hostować dane App1, spełniając jednocześnie wymagania bezpieczeństwa i zgodności. Którą opcję należy zarekomendować?

Prywatny punkt końcowy (private endpoint) to najlepsze rozwiązanie, ponieważ zapewnia bezpieczne połączenie prywatne z usługami Azure Storage za pośrednictwem usługi Azure Private Link. Ruch sieciowy jest kierowany przez sieć szkieletową Azure, co eliminuje ekspozycję na publiczny internet i spełnia wysokie wymagania bezpieczeństwa i zgodności. Microsoft peering dla obwodu ExpressRoute umożliwia dostęp do usług platformy Microsoft 365 i innych usług PaaS, ale nie zapewnia prywatnego dostępu do konkretnego konta magazynu. Azure public peering dla obwodu ExpressRoute pozwala na dostęp do wszystkich usług Azure PaaS przez publiczne adresy IP, ale nadal wykorzystuje publiczną przestrzeń adresową, co jest mniej bezpieczne niż prywatny punkt końcowy. Punkt końcowy usługi (service endpoint) również zapewnia bezpieczny dostęp do usług Azure, ale ruch nadal odbywa się przez publiczne adresy IP, choć z ograniczeniem do sieci wirtualnej. Prywatny punkt końcowy oferuje najwyższy poziom izolacji sieciowej.