您有兩個訂閱：Sub1 包含 VM1，而 Sub2 將託管需要透過 Azure Private Link 存取 VM1 的資源。若要啟用可將 VM1 暴露給 Sub2 的 Private Link 服務建立，您必須先在 Sub1 中設定什麼？

正確答案是 Azure Load Balancer。Azure Private Link 服務允許您將自己的服務（例如在 VM1 上運行的應用程式）透過 Azure Private Link 暴露給其他訂閱或虛擬網路。要建立 Private Link 服務，您需要一個標準 SKU 的 Azure Load Balancer 作為前端，它會將流量導向到您的服務（VM1）。 Azure Private DNS zone (Azure 私人 DNS 區域) 用於解析私人端點的 DNS 名稱，但不是建立 Private Link 服務的先決條件。服務端點 (Service Endpoints) 允許虛擬網路直接連接到 Azure 服務，但與 Private Link 服務的建立機制不同。私人端點 (Private Endpoint) 是用於從虛擬網路安全地連接到 Azure 服務的網路介面，它是 Private Link 服務的消費者端，而不是提供者端所需的組件。