Vault1 は、VNet1 に接続されている VM1 からのみアクセスを許可する必要があります。Vault1 のネットワーク設定で、VM1 からのみアクセスを制限するアクションはどれですか？

Vault1 へのアクセスをVM1からのみに制限するには、「ファイアウォールと仮想ネットワーク」タブでVM1のIPアドレスを許可リストに追加するのが最も直接的で正確な方法です。これにより、指定されたIPアドレスを持つVM1のみがVault1に接続できるようになります。「プライベート エンドポイント接続」は、プライベートIPアドレスを介してサービスに安全に接続するためのものですが、特定のVMからのアクセス制限には直接的ではありません。「ファイアウォールと仮想ネットワーク」タブからVNet1を追加すると、VNet1内のすべてのリソースからのアクセスが許可されてしまい、VM1からのアクセスのみという要件を満たしません。「信頼された Microsoft サービスによるこのファイアウォールのバイパスを許可する」は、特定のVMからのアクセス制御とは関係ありません。