Site1 (地端) 透過站對站 VPN 連線到 VNet1。您的 Azure 訂用帳戶中有一個名為 storage1 的儲存體帳戶。您希望 Site1 中的伺服器透過 S2S VPN 連線到 storage1，並以最少的管理工作量達成。您應該在 VNet1 中建立什麼？

正確答案是「私人端點」。私人端點會在 VNet1 中為 storage1 建立一個私有 IP 位址，讓 Site1 中的伺服器可以透過站對站 VPN 經由 VNet1 私密存取 storage1，而不需要經過公用網際網路。這提供了更高的安全性並減少了管理工作量，因為您不需要設定防火牆規則來允許公用存取。 「Azure Application Gateway」是第 7 層負載平衡器，不適用於此情境。 「Azure Private Link service」用於將您自己的服務公開給其他虛擬網路，而不是存取 Azure 服務。 「服務端點」允許 VNet1 中的資源透過 Azure 骨幹網路存取 storage1，但 Site1 中的伺服器無法直接透過服務端點存取 storage1，仍然需要透過公用 IP 位址或額外的路由設定。