您将部署一个应用程序 App1，该应用程序必须通过私有端点访问 Azure Data Lake Storage 帐户 sa1，并执行读取、列出、创建目录和删除目录操作。sa1 所需的私有端点最少数量是多少？

Azure Data Lake Storage Gen2 账户实际上是启用了分层命名空间的 Azure Blob Storage 账户。为了通过私有端点安全地访问 Data Lake Storage Gen2，您需要为 Blob 存储子资源和 Data Lake Storage Gen2（即 DFS）子资源分别创建一个私有端点。因此，需要两个私有端点才能完全支持对 Data Lake Storage Gen2 账户的访问，包括读取、列出、创建目录和删除目录等操作。一个端点不足以覆盖所有必需的功能。