azure - 使用专用端点与服务端点从 vnet/子网访问相同服务的多个实例

Question

当我们需要从 VNET/子网连接到 2 个不同的存储帐户(相同的服务，即 Azure 存储/2 个实例)时，
使用-
1.私有(private)端点意味着我们每个存储帐户都需要一个私有(private)端点。
(并且单个专用终结点可以跨 vnet 中的子网使用)
2.服务端点意味着单个服务端点是为整个存储服务创建的，并且它可以重新用于不同的存储帐户。
(每个需要访问存储帐户的子网都需要自己的服务端点)
这个推论正确吗？

问候，
阿迪亚·加尔格

Answer 1

您提到的是正确的，但是，这两种服务存在更多差异和用例。 major difference之一我想说的是

Private Endpoints grant network access to specific resources behind a given service providing granular segmentation. Traffic can reach the service resource from on-premises without using public endpoints.

A Service Endpoint remains a publicly routable IP address. A Private Endpoint is a private IP in the address space of the virtual network where the private endpoint is configured.

人们还应该知道它们的局限性

• Service endpoint limitation
• Private endpoint limitation

<小时/>

Some other reference