storage1 adında bir Azure Data Lake Storage Gen2 hesabınız ve yönetilen bir sanal ağa dağıtılmış synapsews1 adında bir Azure Synapse çalışma alanınız var. synapsews1'in storage1'e erişmesine izin vermek için hangi ağ yapısını yapılandırmanız gerekir?

Doğru cevap özel uç noktadır (private endpoint). Azure Synapse çalışma alanınızın yönetilen bir sanal ağda konuşlandırıldığı ve Data Lake Storage Gen2 hesabına güvenli ve özel erişim sağlamak istediğiniz durumlarda özel uç nokta kullanmanız gerekir. Özel uç nokta, depolama hesabınıza sanal ağınızdan özel bir IP adresi atayarak genel internet üzerinden erişimi engeller ve veri sızıntısı riskini azaltır. Diğer seçenekler neden yanlış: Eşleme (peering): İki sanal ağı birbirine bağlamak için kullanılır, ancak bir sanal ağdaki hizmetin başka bir Azure hizmetine özel erişimi için uygun değildir. Ağ güvenlik grubu (NSG): Sanal ağdaki kaynaklara giden ve gelen ağ trafiğini filtrelemek için kullanılır, ancak bir Azure hizmetine özel bağlantı sağlamaz. Sanal ağ geçidi (virtual network gateway): Şirket içi ağlar ile Azure sanal ağları arasında veya farklı Azure sanal ağları arasında bağlantı kurmak için kullanılır, ancak bu senaryo için doğrudan bir çözüm değildir.