你有一个名为 VNet1 的虚拟网络，其中包含一个子网，并且连接了一个名为 VM1 的虚拟机。你计划部署一个名为 SQL1 的 Azure SQL 托管实例。VM1 要想访问 SQL1，你需要创建哪三个组件？

要使 VM1 访问 Azure SQL 托管实例 (SQL1)，需要以下三个组件： 1. 一个子网：Azure SQL 托管实例必须部署在一个专用的子网中。这个子网不能包含其他任何类型的资源，并且需要满足特定的网络配置要求，例如子网委托。 2. 一个网络安全组 (NSG)：NSG 用于控制进出 SQL 托管实例子网的网络流量。为了允许 VM1 访问 SQL1，需要在 NSG 中配置适当的入站规则，允许来自 VM1 所在子网的流量通过。 3. 一个路由表：SQL 托管实例子网需要一个路由表来确保所有出站流量都通过管理路由进行路由，这是服务正常运行所必需的。路由表定义了流量的下一跳，包括强制隧道到管理端点。 网络安全边界和虚拟网络网关不是直接必需的。网络安全边界是更高级别的安全概念，而虚拟网络网关主要用于混合连接或 VNet 到 VNet 连接，不是 SQL 托管实例访问的直接要求。