Você deve permitir o acesso a uma conta de armazenamento (storage1) a partir de redes selecionadas e do seu escritório doméstico, minimizando o esforço administrativo. O que você deve modificar primeiro em storage1?

A opção correta é "Modificar as configurações de Public network access". Ao configurar o acesso à rede pública para "Enabled from selected virtual networks and IP addresses", você pode especificar as redes virtuais e os endereços IP (incluindo o do seu escritório doméstico) que terão permissão para acessar a conta de armazenamento. Isso atende ao requisito de acesso de redes selecionadas e do seu escritório, minimizando o esforço administrativo, pois você gerencia as regras diretamente na conta de armazenamento. Adicionar um private endpoint criaria um link privado para a conta de armazenamento, mas não permitiria o acesso direto do seu escritório doméstico via internet pública sem uma VPN ou outra configuração de rede, aumentando o esforço. Selecionar Internet routing é uma opção de roteamento de rede que não controla o acesso em si. Modificar as configurações de Access Control (IAM) gerencia quem tem permissão para realizar ações na conta de armazenamento, não de onde eles podem acessá-la.