As máquinas virtuais da VNet1 devem ser capazes de acessar apenas recursos do Azure SQL na região Leste dos EUA e devem ser impedidas de acessar quaisquer recursos do Azure Storage. Quais duas regras NSG de saída você deve criar para atender a esses requisitos? (Escolha duas.)

Para permitir o acesso apenas ao Azure SQL no Leste dos EUA, você precisa de uma regra de permissão explícita. A opção "uma regra de permissão que tenha o intervalo de endereços IP da Vnet1 como origem e um destino de Sql.EastUS" faz isso, usando a tag de serviço Sql.EastUS para especificar a região. Para impedir o acesso ao Azure Storage, você precisa de uma regra de negação. A opção "uma regra de negação que tenha o intervalo de endereços IP da Vnet1 como origem e um destino de Storage" nega o tráfego para a tag de serviço Storage. Regras de negação têm precedência sobre regras de permissão com a mesma prioridade. A opção de negação com Sql seria muito ampla, bloqueando todo o SQL. A opção com 168.63.129.0/24 é para o Azure DNS, não para Storage.