Vault1 必须只允许来自 VM1 的访问，而 VM1 连接到 VNet1。在 Vault1 的“网络”设置中，哪个操作将访问权限限制为仅限 VM1？

为了将对 Vault1 的访问权限限制为仅限 VM1，您需要在 Vault1 的“防火墙和虚拟网络”设置中明确添加 VM1 的 IP 地址。这样可以确保只有来自该特定 IP 地址的请求才能访问 Vault1。 创建私有端点会为 Vault1 提供一个私有 IP 地址，但它本身并不能限制对特定 VM 的访问，而是将服务暴露在您的虚拟网络中。在“防火墙和虚拟网络”选项卡中添加 VNet1 允许来自整个虚拟网络的所有资源访问 Vault1，而不是仅限于 VM1。将“允许受信任的 Microsoft 服务绕过此防火墙”设置为“是”允许某些 Azure 服务（如 Azure Backup）访问 Vault1，但这与限制对特定 VM 的访问无关。