第5章 · Azure サービスへのプライベートアクセスの設計・実装·v2.0.0·更新 2026/6/3·読了目安 約9分
変更要約: AZ-700 第5章を深掘り（図ja化・比較表/シナリオ/FAQ/ひっかけ/深掘り段落を全節に追加）
5.1Private Link とプライベートエンドポイント
この節の要点
PaaS（Storage・SQL など）への接続を VNet 内のプライベート IPに閉じる Azure Private Link と プライベートエンドポイント、そして名前解決を支える プライベート DNS ゾーン を理解します。公開経路を使わずに PaaS へ接続するのが目的です。
PaaS は既定で公開エンドポイントを持ちます。Private Link を使うと、PaaS への接続を VNet 内のプライベート IP（プライベートエンドポイント）に閉じ、インターネットを経由しません。
5.1.1Private Link の仕組み
- プライベートエンドポイント：VNet 内にプライベート IP を持つ NICを作り、PaaS へその IP で接続する。
- Private Link：プライベートエンドポイントを通じて PaaS へ公開経路を使わず接続する基盤。
- プライベート DNS ゾーン：PaaS の FQDN をプライベート IP に解決する（連携が必須に近い）。
- 公開アクセスの無効化：PaaS 側で公開エンドポイントを無効化し、プライベート経由のみにできる。
試験ポイント
「PaaS への接続をプライベート IP に閉じる＝プライベートエンドポイント（Private Link）」「FQDN→プライベート IP の解決＝プライベート DNS ゾーン」「公開経路を完全に断つ＝PaaS の公開アクセス無効化」 は AZ-700 で頻出です。オンプレからの解決には DNS プライベートリゾルバ/条件付きフォワーダーが要ります。