Twoja sieć lokalna obejmuje bramę VPN. Posiadasz zasoby Azure, w tym VM1 i storage1. Aby zapewnić, że cały ruch z VM1 do storage1 wykorzystuje sieć szkieletową Microsoft, której konfiguracji należy użyć?

Prawidłowa odpowiedź to punkty końcowe prywatne (Private endpoints). Prywatne punkty końcowe zapewniają bezpieczne połączenie z usługami Azure (takimi jak storage1) z sieci wirtualnej, wykorzystując prywatny adres IP. Cały ruch między VM1 a storage1 będzie wtedy przesyłany przez sieć szkieletową Microsoft, bez przechodzenia przez publiczny internet ani bramę VPN. Azure Application Gateway to usługa równoważenia obciążenia warstwy 7, nie służy do prywatnego routingu ruchu do usług Azure. Sieciowa grupa zabezpieczeń (NSG) kontroluje ruch sieciowy, ale nie kieruje go przez sieć szkieletową Microsoft do usług PaaS. Azure Virtual WAN to usługa sieciowa do tworzenia rozległych sieci, ale nie jest to mechanizm do prywatnego łączenia pojedynczej maszyny wirtualnej z usługą magazynu w ramach tej samej sieci wirtualnej.