Azure サービスエンドポイント・プライベートエンドポイントの使い分け

はじめに Azureを使う上で、少しセキュリティ意識の高い方々からは「VNET内で使えるサービスはいいんだけど、パブリックに晒されているサービスを使うのはハードルが高い」「重要度の高いデータは置けない」なんて話を聞くことがあります。 そんな時に使うのが、サービスエンドポイントやプライベートエンドポイントと言われる、VNETの中に接続口を作成する仕組みです。BLOBストレージやSQL Databaseに対して、インターネットに出ることなくVNETから直接アクセスすることができ、安全に使うことができる…とされています。 どちらも「VNETから直接サービスにアクセスできる」という言い方をすると同等の機能なのですが、サービスエンドポイントとプライベートエンドポイントは何が違うのでしょうか？何を基準に選べば良いのでしょうか？・・・と、いうのをまとめてみました。 機能の説明 まずは簡単に機能概要を説明

[myfirm]

プライベートエンドポイントは、Private Linkサービスを利用する際に作成されるエンドポイント..VNETから、特定のリソースにしかアクセスさせないことができませんhttps://jpaztech.github.io/blog/network/pe-difference-se/