Ваша подписка Azure содержит ресурсы, показанные в таблице. Как вы гарантируете, что данные, передаваемые между storage1 и VM1, НЕ будут проходить через общедоступный интернет?

Приватная конечная точка (Private Endpoint) создает частное подключение между вашей виртуальной сетью Azure и службой Azure, такой как учетная запись хранения. Это гарантирует, что трафик между VM1 и storage1 будет маршрутизироваться через магистральную сеть Azure, а не через общедоступный интернет, повышая безопасность и производительность. Защита данных (Data Protection) — это общая концепция безопасности, а не конкретный механизм маршрутизации трафика. Настройка доступа к общедоступной сети (Public Network Access) в разделе "Брандмауэры и виртуальные сети" управляет доступом из интернета, но не исключает его использование для внутреннего трафика. Подпись общего доступа (Shared Access Signature, SAS) предоставляет ограниченный доступ к ресурсам хранилища, но не влияет на маршрутизацию сетевого трафика.