【正解: A】の理由

Private Link Service は自社の Internal Load Balancer 配下のサービスを Private Link 経由で他社テナント (コンシューマー) からプライベート アクセス可能にする Provider 側の機能です。これにより、SaaS / マルチテナント シナリオで Public IP を介さない閉域接続を提供できます。

【他選択肢が違う理由】

• B: VNet Peering は同一テナント内で多用される機能で、別テナント間共有には適しません。
• C: Public IP + NSG は閉域ではないため Zero Trust 要件を満たしません。
• D: ExpressRoute Global Reach は ER 拠点間接続で、別テナント PaaS 共有とは無関係です。

【参考】

Private Link Service