CertifyDeck¿Qué es Punto de conexión privado (Private Endpoint)?
Interfaz de red con IP privada de tu VNet que expone un servicio PaaS de Azure a través de Private Link, sin pasar por Internet.
Qué es
Un punto de conexión privado asigna a un servicio PaaS (cuenta de almacenamiento, Key Vault, Azure SQL, Azure OpenAI, un área de trabajo de Azure Machine Learning) una IP privada dentro de una subred de tu red virtual. El tráfico viaja por la red troncal de Microsoft y el servicio puede cerrar por completo su acceso público. Necesita una zona DNS privada (por ejemplo privatelink.blob.core.windows.net) para que el nombre del servicio se resuelva a la IP privada desde dentro de la red.
Cómo aparece en el examen
En el examen se contrasta con el punto de conexión de servicio (service endpoint): este mantiene la IP pública del servicio pero enruta el tráfico por la red de Azure y restringe el acceso a subredes concretas; el punto de conexión privado da una IP privada y funciona también desde redes locales conectadas por VPN o ExpressRoute. Si el requisito es que el servicio no tenga ninguna exposición pública o que se acceda desde la oficina, la respuesta es Private Endpoint.
Lo que más se falla
Lo que más se falla: sin la zona DNS privada vinculada a la VNet, el nombre sigue resolviendo a la IP pública y la conexión falla al haber deshabilitado el acceso público; cada subrecurso (blob, file, queue) necesita su propio punto de conexión privado; y los NSG aplican a la subred del punto de conexión solo si se habilitan las directivas de red para puntos de conexión privados.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de AZ-104 →