我看到我可以使用 Azure Front Door Premium (CDN) 执行此操作。
Azure Front Door 可以通过专用链接安全地访问存储帐户，同时不会将存储帐户暴露给公共互联网，效果很好而且非常安全。
问题是 Azure Front Door Premium 的价格，最低每月 330 美元。
其他版本的 Azure Front door 无法使用私有链接
是否有更实惠的方式通过专用链接安全连接并从 Blob 存储向公众提供图像？或者 Azure Front Door 高级版是唯一的选择吗？
【问题讨论】：
标签： azure azure-blob-storage azure-cdn azure-private-link
• 您当然可以通过私有链接从 Blob Storage 提供公共图像已创建私有端点但从公共互联网访问时， IE。，from outside the virtual network where the storage account’s private endpoint is not assigned a private IP address from the virtual network in which the private link is created.请参阅以下要点了解更多详情：-
当使用专用终结点从 VNet 外部解析存储终结点 URL 时，它会解析为存储服务的公共终结点。当从托管专用终结点的 VNet 解析时，存储终结点 URL 解析为专用终结点的 IP 地址。
请找到
demonstrating the above stated point wherein you can serve public images from an Azure blob storage through a private endpoint的以下步骤：-• 为了通过配置的专用端点访问存储帐户，请确保存储帐户的 DNS 记录应配置如下，其中可以访问存储帐户的公共端点的自定义域名应配置如下： -
一旦配置了自定义域名，其相关 DNS 记录应如下创建，以确保可以通过创建的专用链接从虚拟网络内部访问存储帐户。另外，创建 DNS 记录如下为了这个目的： -
因此，通过这种方式，配置正确的 DNS 记录并允许特定服务通过 Microsoft 的受信任网络访问为存储帐户创建的专用端点，这对于配置对 blob 存储的公共访问以访问存储在其中的图像非常有帮助.
请找到以下链接以获取更多相关信息：-
https://learn.microsoft.com/en-us/azure/storage/common/storage-private-endpoints
【讨论】：