Tailwind Traders planuje bezpieczną łączność z serwerów aplikacji w sieci VNet z bazą danych Azure SQL Database. Zespół ds. bezpieczeństwa porównuje Service Endpoints i Private Endpoints. Które stwierdzenie dokładnie opisuje kluczową różnicę w zakresie bezpieczeństwa i routingu?

Prawidłowa odpowiedź trafnie opisuje kluczowe różnice. Private Endpoint tworzy prywatny adres IP w Twojej sieci wirtualnej (VNet) dla zasobu PaaS (np. Azure SQL Database), co zapewnia pełną izolację ruchu w sieci prywatnej Azure. Ruch do zasobu PaaS odbywa się przez sieć szkieletową Microsoft, ale jest kierowany do tego prywatnego adresu IP, nigdy nie wychodząc do Internetu publicznego. Service Endpoint natomiast nie przypisuje prywatnego adresu IP. Zamiast tego, autoryzuje ruch z określonej podsieci VNet do publicznego punktu końcowego usługi PaaS, wykorzystując sieć szkieletową Microsoft, ale polegając na regułach zapory na poziomie usługi PaaS do kontroli dostępu. Pozostałe opcje są nieprawidłowe: Pierwsza opcja błędnie stwierdza, że Service Endpoint umieszcza usługę w VNet z prywatnym adresem IP i że Private Endpoint nie zmienia adresu IP usługi. Trzecia opcja myli funkcjonalności kontroli dostępu obu rozwiązań. Czwarta opcja jest nieprawidłowa, ponieważ tylko Private Endpoint tworzy interfejs sieciowy (NIC) w VNet, a szyfrowanie TLS jest standardem dla obu, nie IPsec.