Вы настроили storage1 для разрешения доступа из подсети в VNet1 с использованием конечной точки службы (service endpoint). Необходимо убедиться, что вы можете использовать эту конечную точку службы для доступа к конечной точке storage1 только для чтения (read-only endpoint) в парном регионе Azure. Что следует сделать в первую очередь?

Для использования конечной точки службы (service endpoint) для доступа к storage1 из парного региона Azure, необходимо, чтобы подсеть, из которой осуществляется доступ, также находилась в парном регионе. Конечные точки службы привязываются к виртуальным сетям и подсетям в пределах одного региона. Если вы хотите получить доступ к read-only конечной точке storage1 в парном регионе, вам потребуется виртуальная сеть и подсеть в этом парном регионе, настроенные с соответствующей конечной точкой службы. Выполнение отработки отказа storage1 изменит основной регион хранения, что не решает проблему доступа из другого региона. Настройка параметров брандмауэра для storage1 важна, но не является первым шагом, поскольку без виртуальной сети в парном регионе доступ не будет возможен. Создание другой конечной точки службы без соответствующей виртуальной сети в парном регионе также не решит проблему.