Ваша локальная сеть включает VPN-шлюз. Ваша подписка Azure содержит ресурсы, показанные в таблице. Как вы можете гарантировать, что трафик между VM1 и storage1 будет проходить через магистральную сеть Microsoft?

Service endpoints позволяют безопасно подключать виртуальные машины к службам Azure напрямую через магистральную сеть Azure, минуя интернет и локальный VPN-шлюз. Это обеспечивает оптимизированную маршрутизацию и повышенную безопасность. Azure AD Application Proxy предназначен для публикации локальных веб-приложений для удаленного доступа и не влияет на маршрутизацию трафика между VM и хранилищем в Azure. Network security group (NSG) используются для фильтрации сетевого трафика на уровне подсети или сетевого интерфейса, но не изменяют маршрутизацию трафика через магистральную сеть. Azure Firewall — это управляемый брандмауэр как услуга, который обеспечивает централизованную защиту сети, но не предназначен для маршрутизации трафика между VM и службами Azure через магистральную сеть.