Na Parte 1 desta série, focamos na base da arquitetura: o uso do Azure SQL com Private Endpoint para que sua aplicação se conecte ao banco de dados exclusivamente por um caminho de rede privada, com o acesso à rede pública desabilitado.

Vamos percorrer a configuração de ponta a ponta para uma Web API (por exemplo, .NET no App Service ou AKS), incluindo a integração necessária com a VNet e as mudanças práticas para desenvolvedores, como strings de conexão, roteamento e padrões de autenticação (Identidade Gerenciada vs. Entra ID).

Encerramos com uma demonstração ao vivo que valida que o tráfego permanece privado e um checklist conciso que você pode reutilizar para replicar esse padrão em diferentes ambientes.