Uma política de endpoint de serviço é configurada com estas definições: sub-redes associadas = Subnet1, serviço = Microsoft.Storage, escopo = Single account, recurso = storage1. Dadas essas configurações, quais recursos de armazenamento uma VM localizada na Subnet1 (VM1) pode acessar?

A política de endpoint de serviço está configurada para o serviço Microsoft.Storage, com escopo em "Single account" e recurso "storage1". Isso significa que apenas o recurso de armazenamento "storage1" pode ser acessado de Subnet1. No Azure, contas de armazenamento com replicação geográfica (como GRS ou RA-GRS) mantêm uma réplica em uma região emparelhada. Como a política de endpoint de serviço se aplica à conta de armazenamento inteira (storage1), e não apenas à sua instância primária, o acesso é permitido tanto ao storage1 na região Leste dos EUA quanto à sua réplica na região emparelhada. As opções incorretas limitam o acesso apenas à região primária ou incluem recursos de armazenamento não especificados na política (storage2).