你的 Azure 订阅包含一个名为 storage1 的存储账户，该账户部署在美国东部区域，目前使用本地冗余存储 (LRS)。storage1 具有一个 Microsoft.Storage 服务端点。你将 storage1 的冗余更改为读取访问异地冗余存储 (RA-GRS)。你必须确保可以通过配对区域中的服务终结点访问 storage1 的内容，同时最大限度地减少管理工作。你首先应该做什么？

正确答案是创建服务终结点策略。当您将存储账户的冗余从 LRS 更改为 RA-GRS 时，数据会被复制到配对区域。为了确保通过配对区域的服务终结点访问这些数据，您需要创建一个服务终结点策略。此策略允许您指定哪些虚拟网络和子网可以通过服务终结点访问存储账户，从而在不增加管理负担的情况下实现安全访问。 选项“为存储创建对象复制规则”不适用于此场景，因为 RA-GRS 已经提供了异地复制，不需要额外的对象复制规则。选项“删除现有的服务终结点”是错误的，因为删除服务终结点会中断现有连接，并且无法解决配对区域的访问问题。选项“从 storage1 中，选择‘需要安全传输’”是关于数据传输加密的设置，与通过服务终结点访问配对区域的数据无关。