您有一個名為 storage1 的 Azure Data Lake Storage Gen2 帳戶，以及一個部署到受管虛擬網路的 Azure Synapse 工作區 synapsews1。若要允許 synapsews1 存取 storage1，您應該設定哪種網路建構？

正確答案是私用端點 (private endpoint)。私用端點提供從您的 Azure 虛擬網路到 Azure 服務的私人連線。這表示 synapsews1 可以透過 Azure 骨幹網路安全地存取 storage1，而無需透過網際網路。 對等互連 (peering) 用於連接兩個虛擬網路，而不是將虛擬網路連接到儲存帳戶。網路安全群組 (NSG) 用於篩選虛擬網路中的網路流量，但無法為 PaaS 服務提供私人連線。虛擬網路閘道 (virtual network gateway) 用於連接內部部署網路到 Azure 虛擬網路，或連接不同的 Azure 虛擬網路，不適用於此情境。