第5章 · Azure サービスへのプライベートアクセスの設計・実装·v2.0.0·更新 2026/6/3·読了目安 約9分
変更要約: AZ-700 第5章を深掘り（図ja化・比較表/シナリオ/FAQ/ひっかけ/深掘り段落を全節に追加）
5.2サービスエンドポイントとの使い分け
この節の要点
PaaS へのアクセスを VNet 経由に最適化する サービスエンドポイント と、プライベート IP を付与する プライベートエンドポイント の違いと使い分けを理解します。また自作サービスを Private Link で提供する Private Link Service にも触れます。
PaaS へのアクセス制御には2つの方式があります。プライベート IP を付けるプライベートエンドポイントと、経路を最適化し PaaS 側で VNet を許可するサービスエンドポイントです。
5.2.12 つの方式の違い
- サービスエンドポイント：経路を Azure バックボーンに最適化し、PaaS 側のファイアウォールで対象サブネットを許可する。プライベート IP は付与しない。
- プライベートエンドポイント：VNet 内にプライベート IPを付与。オンプレからも到達でき、より厳密にプライベート化できる。
- 使い分け：プライベート IP/オンプレ到達/厳密な分離が必要ならプライベートエンドポイント、簡易に VNet を許可するだけならサービスエンドポイント。
- Private Link Service：自作の（背後に Standard Load Balancer を置く）サービスをPrivate Link で他テナント/VNet に提供できる。
試験ポイント
「プライベート IP を付与・オンプレからも到達＝プライベートエンドポイント」「プライベート IP を付けず PaaS 側で VNet を許可・経路最適化＝サービスエンドポイント」「自作サービスを Private Link で提供＝Private Link Service」 は AZ-700 で頻出です。オンプレからのプライベート到達が要件なら必ずプライベートエンドポイントを選びます。