Subnet1 связан с политикой конечной точки службы с именем Policy1, которая включает единственный ресурс, ссылающийся на storage1. Пул Azure Batch (Pool1) развернут в Subnet1. Что следует сделать, чтобы вычислительные узлы в Pool1 могли получить доступ к storage1?

Правильный ответ — "Добавить ресурс storage1 в Policy1". Политики конечных точек службы (Service Endpoint Policies) позволяют фильтровать трафик к службам Azure из виртуальных сетей. Если ресурс storage1 должен быть доступен из Subnet1 через конечную точку службы, он должен быть явно добавлен в Policy1, которая связана с Subnet1. Вычислительные узлы в Pool1, находящиеся в Subnet1, смогут получить доступ к storage1 только в том случае, если Policy1 разрешает этот доступ. Неправильные варианты: "Добавить псевдоним в Policy1" — псевдонимы используются для группировки ресурсов, но сам ресурс storage1 все равно должен быть указан. "В Subnet1 добавить службу хранилища как конечную точку службы" — это необходимое условие для использования политик конечных точек службы, но само по себе не гарантирует доступ к конкретному storage1, если он не разрешен в Policy1. "Делегировать Subnet1 определенной службе" — делегирование подсети используется для предоставления специализированных возможностей Azure службам, но не для управления доступом к конкретным ресурсам через политики конечных точек службы.