您有 storage1 和 VM1。VM1 位於 VNet1 (一個子網路) 上並使用 Azure DNS。若要確保 VM1 使用私人 IP 位址連線到 storage1，並將管理工作量降到最低，您應該怎麼做？

正確答案是「對於 storage1，建立新的 private endpoint」。建立 Private Endpoint 可以讓 VM1 透過 Azure Private Link 以私人 IP 位址安全地連接到 storage1，而流量會透過 Microsoft 的骨幹網路，確保不會暴露在公共網際網路。這也符合將管理工作量降到最低的要求，因為它是一個相對簡單的設定。 「對於 storage1，停用公用網路存取」本身無法確保 VM1 使用私人 IP 位址連接，它只會阻止公共存取，但 VM1 仍需要一個私人路徑。 「在 VNet1 上，建立新的子網路」並不能解決私人連接的問題，它只是網路拓撲的變更，無法提供私人連結服務。 「建立 Azure Private DNS zone」通常與 Private Endpoint 搭配使用，以確保 DNS 解析到私人 IP 位址，但單獨建立 Private DNS zone 並不能建立私人連接本身。Private Endpoint 才是實現私人連接的關鍵步驟。