您有一個 Azure 訂閱，其中包含一個名為 VNet1 的虛擬網路，該網路包含一個名為 Subnet1 的子網路。您計畫在 Subnet1 中建立一個 private endpoint。為了能夠使用使用者定義路由 (UDR) 在 private endpoint 和 Azure Private Link 服務之間路由流量，您必須先在 Subnet1 上執行什麼動作？

正確答案是「啟用委派」。要在包含 private endpoint 的子網路中使用使用者定義路由 (UDR)，該子網路必須委派給 Microsoft.Network/virtualNetworks/subnets/privateEndpoints 服務。這是 Azure Private Link 的一項要求，它允許 Private Link 服務將流量注入到子網路中，並確保 UDR 能夠正確地將流量導向 Private Link 服務。 「啟用網路原則」與 Private Link 服務的 UDR 路由無關，主要用於網路安全群組 (NSG) 和 Azure 防火牆。 「建立服務端點」是針對 Azure 服務（如儲存體或 SQL 資料庫）提供直接連線，與 Private Link 服務的 UDR 路由機制不同。 「佈建 Standard Azure 負載平衡器」與 Private Link 服務的 UDR 路由無直接關聯，負載平衡器主要用於分散應用程式流量。