Azure Machine Learning私有网络环境下模型部署至Web服务的疑问

• 首先明确：Azure ML中早期提及的「Web服务」，对应现在官方规范的实时在线端点（online endpoint），二者本质是同一类实时推理部署资源。
• 当工作区配置为私有网络（VNet）隔离且切断公网访问时，部署的Web服务（实时在线端点）会完全继承工作区的网络配置：
  • 默认状态下，Web服务不会暴露公网访问入口，仅允许私有网络内的资源、对等互连的VNet，或通过VPN/ExpressRoute等私有连接方式访问。
  • 所有与Web服务相关的流量（比如模型推理请求、部署管理操作）都会限制在私有网络内部流转，不会走公网通道。
• 批量端点（batch endpoint）同样遵循该继承规则，批量推理作业的所有交互均在私有网络内完成，无公网暴露。
• 若需让Web服务临时开放公网访问，可单独配置端点的网络规则开启公网权限，但此操作会覆盖工作区的默认私有隔离设置，需结合安全需求评估后执行。

内容的提问来源于stack exchange，提问作者M S