您必须为 VNET1 配置访问权限，使其虚拟机可以通过 Microsoft 骨干网络与 VNET2 通信，并可以通过 Microsoft 骨干网络访问 storage1、storage2 和 Azure AD。您需要向 VNET1 添加的最少服务终结点数量是多少？

正确答案是 2。为了使 VNET1 中的虚拟机能够通过 Microsoft 骨干网络与 VNET2 通信，您需要配置 VNET 对等互连，这不涉及服务终结点。要通过 Microsoft 骨干网络访问 storage1 和 storage2，您需要为存储帐户配置一个服务终结点。Azure AD 的访问是通过公共 IP 地址进行的，不需要服务终结点。因此，您只需要为存储服务配置一个服务终结点。