AdventureWorks, Azure Front Door Premium'un dahili App Service ve Storage hesaplarına Private Link üzerinden güvenli bir şekilde ulaşmasını ve böylece kaynakların genel internete açık olmamasını istiyor. Front Door Premium'un App Service ve Storage hesabını kullanması için Private Link kaynakları oluşturmak için hangi adımlar gereklidir?

Doğru yanıt, Azure Front Door Premium'un özel bağlantı üzerinden App Service ve Storage hesaplarına güvenli bir şekilde erişmesini sağlamak için gerekli adımları açıklar. İlk olarak, App Service ve Storage için bir Sanal Ağ (VNet) içinde Özel Uç Noktalar (Private Endpoints) oluşturulur. Bu, kaynakların genel internete açık olmadan VNet içinde özel IP adresleri almasını sağlar. Ardından, bu özel uç noktaların isim çözümlemesi için ilgili Özel DNS bölgeleri ve VNet bağlantıları yapılandırılır. Son olarak, bu özel uç noktalar Front Door Premium'da "Private Link kaynakları" olarak kaydedilir. Bu sayede Front Door, kaynak adreslerini özel IP'lere çözümleyebilir ve trafiği özel bağlantı üzerinden yönlendirebilir. Diğer seçenekler neden yanlış: Hizmet uç noktaları (Service Endpoints), özel IP adresleri sağlamaz ve genel internet üzerinden erişimi tamamen engellemez. App Service Environment (ASE) kullanmak, App Service'i izole bir ortamda barındırsa da, Front Door ile özel bağlantı kurmanın bir yolu değildir ve Front Door Premium'un Private Link özelliğini kullanmaz. Front Door edge POP'ları ile VNet arasında VPN eşlemesi, Front Door'un Private Link özelliğini kullanmak yerine karmaşık ve genellikle gereksiz bir çözümdür.