Zasady punktu końcowego usługi są skonfigurowane z następującymi ustawieniami: powiązane podsieci = Subnet1, usługa = Microsoft.Storage, zakres = Pojedyncze konto, zasób = storage1. Biorąc pod uwagę te ustawienia, do których zasobów magazynu może uzyskać dostęp maszyna wirtualna znajdująca się w Subnet1 (VM1)?

Zasady punktu końcowego usługi (Service Endpoint Policies) dla usługi Azure Storage pozwalają na filtrowanie ruchu wychodzącego z podsieci tylko do określonych kont magazynu. Ustawienie zakres = Pojedyncze konto i zasób = storage1 oznacza, że maszyna wirtualna w Subnet1 może uzyskać dostęp wyłącznie do konta storage1. Jednakże, gdy konto magazynu jest replikowane geograficznie (np. GRS, RA-GRS), zasady punktu końcowego usługi automatycznie obejmują również replikę tego konta w sparowanym regionie, aby zapewnić ciągłość działania i dostępność. Dlatego VM1 może uzyskać dostęp do storage1 w regionie podstawowym oraz do jego repliki w sparowanym regionie. Pozostałe opcje są nieprawidłowe, ponieważ ograniczają dostęp tylko do regionu podstawowego lub zezwalają na dostęp do nieokreślonych kont (storage2).