VNet1 には Subnet1 という名前のサブネットがあります。管理オーバーヘッドを最小限に抑えながら、Subnet1 に接続されているリソースが storage1 と storage3 のみにアクセスできるようにする必要があります。どの構成を実装する必要がありますか？

サービスエンドポイントポリシーは、サービスエンドポイントを介してAzureサービスへのアクセスをさらに絞り込むために使用されます。このシナリオでは、Subnet1からstorage1とstorage3へのアクセスのみを許可し、他のストレージアカウントへのアクセスを拒否することで、管理オーバーヘッドを最小限に抑えつつ、必要なアクセス制御を実現できます。 アプリケーションセキュリティグループは、仮想マシンなどのリソースをグループ化し、ネットワークセキュリティグループのルールで参照するために使用されますが、特定のストレージアカウントへのアクセスを制限する機能はありません。Azure Private Linkは、プライベートIPアドレスを介してAzureサービスにアクセスするためのもので、特定のストレージアカウントへのアクセスを制限するものではありません。サービスタグは、IPアドレス範囲のグループを定義しますが、特定のストレージアカウントへのアクセスを制御するものではありません。