关于VNet多子网通过Private/Service Endpoint访问存储账户的理解确认

我希望确认以下理解是否正确：
为实现虚拟网络（VNet）中的多个子网访问同一存储账户的目标：

• 使用Service Endpoint时，需要在每个子网中创建该端点；
• 使用Private Endpoint时，只需在VNet中创建一个私有端点即可满足该VNet内所有子网的访问需求，且该私有端点还可跨对等互连的VNet使用（这与Service Endpoint不同）。

相关示意图 #

你的理解完全正确，具体逻辑说明：

• Service Endpoint：属于子网级别的网络配置，仅对已配置该端点的子网生效。因此若VNet内多个子网需要访问同一存储账户，必须逐个在目标子网中配置对应的Service Endpoint。
• Private Endpoint：是存储账户专属的私有网络接口，部署在VNet的任意一个子网后，整个VNet内的所有子网都可通过私有IP访问该存储账户；此外，当VNet之间建立对等互连后，对等VNet内的子网也能借助这个私有端点访问存储账户，无需额外在对等VNet中配置端点。

内容的提问来源于stack exchange，提问作者Aditya Garg