为何专用终结点子网未关联NSG时，Defender for Cloud规则状态显示为不适用？

• 专用终结点子网的流量特性：这类子网承载的是专用终结点的流量，所有传输都走Azure骨干网络，不会暴露到公共网络，NSG的访问控制规则对这类流量完全不生效，因此不需要强制关联NSG。
• Defender规则的适配判定：Microsoft Defender for Cloud的“子网应关联网络安全组”规则会自动识别专用终结点子网（即子网配置了privateEndpointNetworkPolicies为Disabled），判定该规则对这类场景不适用，因为关联NSG无法提升这类子网的安全性，属于冗余配置。
• 规则设计初衷：这条规则的目标是保护普通子网的公共/跨子网流量安全，而专用终结点子网的安全机制依赖于专用链接本身的隔离特性，不在该规则的覆盖范围内。

内容的提问来源于stack exchange，提问作者One Developer