注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Azure Private Link ↗ は、プライベート IP アドレス経由で Foundry にアクセスすることを保証し、Foundry へのプライベート接続を提供します。Azure Private Link は、異なる仮想ネットワーク（VNet）リージョン間の接続をサポートします。Azure Private Link は Microsoft のサービスです。
Azure Private Link をセットアップする前に、ユースケースに必要なプライベート接続の種類を判断する必要があります。
イングレスとは、お使いのネットワークから Foundry に流入するトラフィックを指します。たとえば、VNet 内の Data Connection Agent が Foundry に接続する場合や、ユーザーがプライベートネットワークから Foundry の UI にアクセスする場合です。
エグレスとは、Foundry からお使いの環境内のリソースに流出するトラフィックを指します。たとえば、Foundry が Azure SQL Database や VNet 内でホストされているほかのサービスからデータを同期する場合です。この2つの方向はそれぞれ異なる目的に使用され、それぞれに個別のセットアップが必要です。
データソースが Azure Blob Storage または Azure Data Lake Storage Gen2 の場合、Private Link がまったく必要ない場合もあります。Azure Storage のネットワークポリシーはセルフサービスで、Control Panel で直接設定できます。Azure Storage 向けのエグレス Private Link は、組織が明確にそれを必要としており、ストレージポリシーを介して VNet サブネットを許可リストに登録できない場合にのみセットアップしてください。
お使いの環境には複数のユースケースがあり、それぞれにイングレスまたはエグレス接続が必要な場合があります。イングレスとエグレスのセットアップは独立しており、個別に設定することも、両方を設定することもできます。それぞれのセットアップ手順については、以下の該当するセクションを参照してください。
Microsoft のバックボーンネットワークを使用して、Foundry 以外の仮想ネットワーク（VNet）から Foundry の VNet へトラフィックを送信できます。Control Panel のイングレス設定で追加の IP 許可リストを設定することで、Foundry への Private Link トラフィックとパブリックインターネット経由のトラフィックを同時にサポートできます。
ingress-privatelink.<GUID>.<REGION>.azure.privatelinkservice。/subscriptions/<SUBSCRIPTION_UUID>/resourceGroups/<RESOURCE_GROUP_NAME>/providers/Microsoft.Network/privateEndpoints/<PRIVATE_ENDPOINT_NAME><your-enrollment>.palantirfoundry.com など）が含まれている場合は、名前フィールドを空のままにできます。それ以外の場合は、完全な Foundry ドメインと一致するようにサブドメインの接頭辞を追加します。*.palantirfoundry.com のような Palantir 所有のドメインではない場合）、Foundry の内部サービスもエンドポイント経由で通信するようにするため、追加の設定が必要です。その手順は、顧客所有ドメインのプライベートリンクのドキュメントに記載されています。Foundry インスタンスの VNet と接続先の VNet が同じ Azure リージョンにあるか、異なる Azure リージョンにあるかにかかわらず、Foundry からほかの Azure VNet へのトラフィックは、パブリックインターネットではなく Azure のバックボーン経由でルーティングされるように設定できます。
Azure Private Link による Foundry からのエグレスのセットアップ手順については、Azure 向け Private Link エグレスの設定に関するドキュメントを参照してください。
一部の Azure サービスでは、Azure ゲートウェイを使用することで、カスタム Private Link の使用に伴う Azure の追加費用をかけずに、すべてのトラフィックを Azure のバックボーン経由で送信できます。現在サポートされている Azure サービスは次のとおりです。
エグレス Private Link のセットアップが必要な、その他すべての Azure サービスまたは Azure VNet へのプライベート接続については、Azure 向け Private Link エグレスの設定に関するドキュメントを参照してください。