从VNET/子网访问多Azure存储账户：私有与服务端点使用推断是否正确

私有端点（Private Endpoints）相关验证 #

• 私有端点是绑定到具体Azure资源实例的网络组件，因此每个存储账户都需要单独创建对应的私有端点——它以VNet内的网络接口（NIC）形式存在，与目标存储账户直接关联。
• 单个私有端点创建完成后，所属VNet内的所有子网（只要路由规则允许流量通行）都可通过该私有端点访问对应存储账户，无需在每个子网重复创建。

服务端点（Service Endpoints）相关验证 #

• 服务端点是在子网层面针对整个Azure服务类型配置的，比如针对Microsoft.Storage服务开启服务端点，而非针对单个存储账户。
• 子网开启服务端点后，该子网内的资源可访问所有被防火墙规则允许的Azure存储账户。但VNet内每个需要访问存储服务的子网，都需要单独配置Storage服务端点。

内容的提问来源于stack exchange，提问作者Aditya Garg