Subscription1 和 RG1 具有以下角色分配：User1 是订阅级别的 Network Contributor，User2 是 RG1 的 Contributor。一项要求移除具有写入权限的外部帐户的策略被分配给 Subscription1 和 RG1。每个策略分配的合规性状态是什么？

此策略旨在移除具有写入权限的外部帐户。User1 是 Subscription1 的 Network Contributor，User2 是 RG1 的 Contributor。这两个角色都包含写入权限。由于 User1 和 User2 都是订阅或资源组范围内的外部帐户（假设他们不是组织内部的帐户，这是策略通常针对的“外部帐户”定义），并且他们拥有写入权限，因此他们违反了策略。因此，无论策略分配在 Subscription1 还是 RG1，只要存在拥有写入权限的外部帐户，策略合规性状态都将显示为“不合规”。其他选项是错误的，因为它们错误地假设其中一个或两个分配是合规的，而实际上两者都存在违规。