Azure サブスクリプションには、米国東部リージョンにデプロイされ、現在ローカル冗長ストレージ (LRS) を使用している storage1 という名前のストレージ アカウントが含まれています。storage1 には Microsoft.Storage サービス エンドポイントがあります。storage1 の冗長性を読み取りアクセス地理冗長ストレージ (RA-GRS) に変更しました。管理作業を最小限に抑えながら、ペアになったリージョンのサービス エンドポイント経由で storage1 のコンテンツにアクセスできるようにする必要があります。最初に何をすべきですか？

正解は「サービス エンドポイント ポリシーを作成します」です。サービスエンドポイントポリシーを使用すると、Azure Storage サービスエンドポイントを介して特定のAzure Storageアカウントへのアクセスをフィルタリングできます。これにより、ペアになったリージョンにレプリケートされたデータへのアクセスを、管理作業を最小限に抑えつつ、サービスエンドポイント経由で制御できます。 「ストレージのオブジェクト レプリケーション ルールを作成します」は、コンテナレベルでオブジェクトをレプリケートするもので、ストレージアカウント全体の冗長性変更には直接関係ありません。「既存のサービス エンドポイントを削除します」は、アクセスを制限するのではなく、既存のアクセス経路を削除してしまいます。「storage1 から [Secure transfer required] を選択します」は、転送中の暗号化を強制するもので、冗長性やサービスエンドポイント経由のアクセス制御とは異なります。