Contoso は、サブスクリプション内の 2 つの特定のストレージ アカウント (stg01 と stg02) のみが、Microsoft バックボーン経由で財務サブネットからアクセスできるようにしたいと考えています。彼らは、追加の制限を加えてサービス エンドポイントを使用する予定です。サブネットからこれらのストレージ アカウントのみへのアクセスを制限する構成はどれですか？

サービスエンドポイントポリシーは、サービスエンドポイントを介した特定のAzureリソースへのアクセスをさらに制限するために使用されます。この場合、stg01とstg02の明示的なリソースIDを含むポリシーを作成し、それを財務サブネットに関連付けることで、サブネットからのストレージアカウントへのアクセスをこれらの2つに限定できます。サブネットでMicrosoft.Storageサービスエンドポイントを有効にすることは、ポリシーが適用される前提条件です。 他のオプションは不適切です。NSGルールはストレージアカウント名を直接フィルタリングできません。プライベートエンドポイントは、特定のストレージアカウントへのアクセスを制限する別の方法ですが、問題文ではサービスエンドポイントに追加の制限を加えることが求められています。ストレージアカウントのファイアウォールは、サブネットのパブリックIP範囲を許可できますが、特定のストレージアカウントのみにアクセスを制限するきめ細かい制御はできません。