Azure Key Vault - プライベート エンドポイントのプレビュー提供が開始されました

Azure Private Link を使用した Azure Key Vault やその他の Azure サービス間のプライベート接続の確立を、すべてのパブリック リージョンでご利用いただけるようになりました (プレビュー)。

Azure Private Link を使用すると、お客様の仮想ネットワーク内のプライベート エンドポイント経由で Azure サービス (Azure Key Vault、Azure Storage、Azure Cosmos DB など) と、Azure でホストされている顧客およびパートナーのサービスにアクセスできます。

Azure プライベート エンドポイントは、Azure Private Link を利用しているサービスにプライベートかつ安全に接続するネットワーク インターフェイスです。プライベート エンドポイントでは、お客様の仮想ネットワークからのプライベート IP アドレスを使用して、サービスを実質的にお客様の仮想ネットワークに取り込みます。サービスへのすべてのトラフィックはプライベート エンドポイント経由でルーティングされるため、ゲートウェイ、NAT デバイス、ExpressRoute または VPN 接続、またはパブリック IP アドレスは必要ありません。仮想ネットワークとサービスの間のトラフィックは、Microsoft のバックボーン ネットワークを経由するため、パブリック インターネットへの公開を防ぐことができます。これは Azure リソースのインスタンスに接続するために使用され、これにより最上位レベルの細かいアクセス制御が実現します。

作業を開始するには、こちらのドキュメントをお読みください。