AdventureWorks хочет, чтобы Azure Front Door Premium безопасно достигал внутренних учетных записей App Service и Storage через Private Link, чтобы источники не были доступны общедоступному Интернету. Какие шаги необходимы для создания источников Private Link для Front Door Premium для использования учетных записей App Service и Storage?

Для безопасного доступа Azure Front Door Premium к внутренним ресурсам App Service и Storage через Private Link необходимо создать Частные конечные точки (Private Endpoints) для каждого из этих ресурсов в вашей виртуальной сети (VNet). Эти конечные точки предоставляют частные IP-адреса для доступа к ресурсам. Затем вы должны настроить соответствующие зоны Private DNS и ссылки VNet, чтобы Front Door мог разрешать имена хостов App Service и Storage в эти частные IP-адреса. Наконец, эти частные конечные точки регистрируются как источники Private Link в конфигурации Front Door Premium. Неправильные варианты: Конечные точки службы (Service Endpoints) обеспечивают безопасный доступ к службам Azure из VNet, но не позволяют Front Door напрямую подключаться к частным IP-адресам через Private Link. Размещение в App Service Environment (ASE) и использование публичного IP-адреса не обеспечивает частную связь через Private Link. Пиринг VPN между пограничными POP Front Door и VNet не является стандартным или поддерживаемым механизмом для Private Link с Front Door.