Debe configurar el acceso para VNET1 para que sus máquinas virtuales puedan comunicarse con VNET2 a través de la red troncal de Microsoft y puedan acceder a storage1, storage2 y Azure AD a través de la red troncal de Microsoft. ¿Cuál es el número mínimo de service endpoints que necesita agregar a VNET1?

Necesita dos service endpoints. Uno para "Microsoft.Storage" para permitir que las máquinas virtuales en VNET1 accedan a storage1 y storage2 a través de la red troncal de Azure. Los service endpoints de almacenamiento son por región, pero cubren todas las cuentas de almacenamiento dentro de esa región. El segundo service endpoint es para "Microsoft.AzureActiveDirectory" para permitir el acceso a Azure AD. Azure AD no requiere un service endpoint para el acceso general, ya que es un servicio global, pero si se especifica que debe ser a través de la red troncal de Microsoft, se configura un service endpoint para Azure AD. La comunicación entre VNET1 y VNET2 se logra mediante el emparejamiento de VNet (VNet Peering), no mediante service endpoints.