您的地端網路包含一個 VPN 閘道。您有 Azure 資源，包括 VM1 和 storage1。若要確保從 VM1 到 storage1 的所有流量都使用 Microsoft 骨幹網路，您應該使用哪種組態？

Private endpoints 透過 Azure Private Link 服務，為 Azure 服務提供私有 IP 位址，將流量限制在 Microsoft 骨幹網路內。這表示從 VM1 到 storage1 的流量將通過您的虛擬網路和 Azure 骨幹網路，而不會經過網際網路。Azure Application Gateway 是一種 Web 流量負載平衡器，主要用於應用程式層路由，與此情境不符。網路安全群組 (NSG) 用於篩選網路流量，但不會強制流量使用 Microsoft 骨幹網路。Azure Virtual WAN 是一種網路解決方案，用於連接多個分支機構和 Azure 區域，但它本身不保證所有流量都使用 Microsoft 骨幹網路來存取單一 Azure 服務。