Você deve configurar o acesso para a VNET1 para que suas máquinas virtuais possam se comunicar com a VNET2 pela rede de backbone da Microsoft e possam acessar storage1, storage2 e o Azure AD pela rede de backbone da Microsoft. Qual é o número mínimo de service endpoints que você precisa adicionar à VNET1?

Você precisa de dois service endpoints. Um service endpoint para o Microsoft.Storage permitirá que as VMs na VNET1 acessem storage1 e storage2 pela rede de backbone da Microsoft. Outro service endpoint para o Microsoft.AzureActiveDirectory permitirá que as VMs na VNET1 acessem o Azure AD pela rede de backbone da Microsoft. A comunicação entre VNET1 e VNET2 pode ser configurada com peering de VNet, que não requer service endpoints. Portanto, 1 é incorreto porque você precisa de endpoints separados para Storage e Azure AD. 3 e 5 são incorretos porque dois endpoints são suficientes para atender aos requisitos.