VNet1 中的虚拟机必须只能访问美国东部区域的 Azure SQL 资源，并且必须阻止访问任何 Azure 存储资源。您应该创建哪两条出站 NSG 规则来满足这些要求？（选择两项。）

为了满足要求，需要两条出站 NSG 规则。第一条规则是允许 VNet1 中的虚拟机访问美国东部区域的 Azure SQL 资源。因此，选择“源为 Vnet1 的 IP 地址范围，目标为 Sql.EastUS 的允许规则”。Sql.EastUS 是一个服务标签，代表美国东部区域的 Azure SQL 服务，确保了区域限制。第二条规则是阻止访问任何 Azure 存储资源。因此，选择“源为 Vnet1 的 IP 地址范围，目标为 Storage 的拒绝规则”。Storage 是一个服务标签，代表所有 Azure 存储服务。 其他选项不正确： “源为 VirtualNetwork，目标为 Sql 的拒绝规则”会阻止所有 SQL 访问，与允许访问特定区域 SQL 的要求冲突。 “源为 VirtualNetwork，目标为 168.63.129.0/24 的拒绝规则”会阻止对 Azure DNS 服务的访问，这通常是虚拟机正常运行所必需的，并且与题目要求无关。