您配置了 storage1，允许通过服务终结点从 VNet1 中的子网访问它。您必须确保可以使用该服务终结点访问配对 Azure 区域中 storage1 的只读终结点。您首先应该做什么？

要通过服务终结点访问配对区域中存储帐户的只读终结点，首先需要在该配对区域中有一个虚拟网络。服务终结点是针对特定区域的，它将虚拟网络子网的流量直接路由到 Azure 服务，而无需通过公共互联网。因此，即使 storage1 已经配置了服务终结点，该终结点也仅适用于 storage1 所在的区域。要在配对区域中访问其只读终结点，你需要一个位于该配对区域的虚拟网络，然后才能在该虚拟网络的子网上为 storage1 配置新的服务终结点。 将 storage1 故障转移到配对 Azure 区域会改变其主区域，而不是启用跨区域的只读访问。配置 storage1 的防火墙设置是后续步骤，用于限制访问，但不是实现跨区域服务终结点访问的前提。创建另一个服务终结点是最终目标，但在此之前需要一个目标虚拟网络。