account1 という名前のストレージアカウントがあります。オンプレミスネットワーク (パブリック IP 範囲 131.107.1.0/24) から VM ディスクファイルをアップロードし、それらのディスクを VNet1 (192.168.0.0/24) 内の VM1 にアタッチします。ディスクをアップロードし、VM1 にアタッチし、他のすべてのアクセスをブロックできるように account1 を構成します。account1 に対して、どの 2 つのアクションを実行する必要がありますか？

ストレージアカウントへのアクセスを特定のネットワークに制限するには、「選択されたネットワーク」オプションを選択する必要があります。これにより、明示的に許可されたネットワークのみがストレージアカウントにアクセスできるようになります。オンプレミスネットワークからのアップロードを許可するためには、そのパブリックIPアドレス範囲 (131.107.1.0/24) を許可リストに追加する必要があります。VM1へのディスクアタッチメントは、Azureの内部サービスによって行われるため、VNet1を直接追加する必要はありません。VMディスクの操作は、ストレージアカウントが「選択されたネットワーク」モードであっても、Azureの信頼されたサービスとして許可されます。