Você configurou o storage1 para permitir o acesso da sub-rede na VNet1 usando um service endpoint. Você deve garantir que pode usar esse service endpoint para alcançar o endpoint somente leitura do storage1 na região emparelhada do Azure. O que você deve fazer primeiro?

Para usar um service endpoint para acessar o endpoint somente leitura do storage1 na região emparelhada, você precisa de uma rede virtual (VNet) nessa região. O service endpoint estabelece uma rota direta e segura da sua VNet para o serviço Azure Storage, mas essa conexão é específica para a VNet onde foi configurada. Sem uma VNet na região emparelhada, não há como estabelecer essa conectividade privada. Fazer failover do storage1 não é necessário, pois você está buscando acesso ao endpoint somente leitura na região emparelhada, não uma mudança de região primária. Configurar as definições de firewall é uma etapa posterior para refinar o acesso, mas não habilita a conectividade fundamental. Criar outro service endpoint seria feito DENTRO de uma VNet existente na região emparelhada, não como uma ação independente.