У вас есть подписка Azure с виртуальной сетью VNet1, которая содержит подсеть Subnet1. Вы планируете создать приватную конечную точку в Subnet1. Что необходимо сделать в Subnet1, чтобы иметь возможность маршрутизировать трафик между приватной конечной точкой и службой Azure Private Link с использованием определяемого пользователем маршрута (UDR)?

Чтобы приватная конечная точка (Private Endpoint) могла использовать определяемый пользователем маршрут (UDR) для маршрутизации трафика к службе Azure Private Link, подсеть, в которой размещается приватная конечная точка, должна быть делегирована. Делегирование подсети позволяет указать конкретную службу Azure, которая может использовать эту подсеть, что необходимо для корректной работы Private Link с UDR. Включение сетевой политики (Network Policy) относится к группам безопасности сети (NSG) и не является прямым требованием для маршрутизации Private Link с UDR. Создание конечной точки службы (Service Endpoint) используется для безопасного доступа к службам Azure через магистральную сеть Azure, но не для Private Link. Подготовка Standard Azure Load Balancer не имеет отношения к настройке подсети для Private Link с UDR.