Tailspin Toys хочет предоставить пользовательскую службу инспекции на основе NFV, работающую в их Hub VNet, чтобы партнерские VNet могли подключаться к ней в частном порядке с помощью Private Endpoints. Какая последовательность действий необходима для создания Private Link Service, поддерживаемой их внутренним приложением с балансировкой нагрузки, чтобы внешние потребители могли создавать Private Endpoints, которые подключаются к ней?

Правильный ответ описывает шаги по созданию Private Link Service для внутренней службы, доступной через Private Endpoint. Для этого требуется Standard Load Balancer (или Application Gateway) с внешним IP-адресом, который направляет трафик к виртуальным машинам службы. Затем создается ресурс Private Link Service, ссылающийся на этот балансировщик нагрузки и его внешний IP-адрес. Наконец, настраиваются разрешения для потребителей и предоставляется псевдоним службы. Неправильные варианты: Включение конечной точки службы Microsoft.PrivateLink и создание учетной записи хранения не имеет отношения к предоставлению пользовательской службы через Private Link Service. Конечные точки службы предназначены для доступа к службам Azure, а не к пользовательским службам. Регистрация службы как предложения Azure Marketplace не является механизмом для Private Link Service. Private Link Service позволяет частный доступ к службам, работающим в вашей виртуальной сети, а не через Marketplace. Создание VPN Gateway и настройка VPN типа «сеть-сеть» — это метод подключения виртуальных сетей, а не способ предоставления частного доступа к отдельной службе через Private Endpoint. Private Link Service предлагает более гранулированный и безопасный способ частного подключения.