您將儲存體帳戶鎖定為「選取的網路」。需求：(1) 允許從您的內部部署公用 IP 範圍存取，(2) 允許特定子網路中的 Azure VM 存取帳戶，以及 (3) 允許 Azure Data Factory (受信任的 Microsoft 服務) 繼續運作。哪種組態符合所有需求？

1. 將內部部署公用 IP 範圍新增至 IP 網路規則：這允許從您的內部部署環境存取儲存體帳戶，滿足需求 (1)。 2. 將 VM 的子網路新增至虛擬網路規則，並在該子網路上啟用 Microsoft.Storage 服務端點：這允許特定子網路中的 Azure VM 透過服務端點安全地存取儲存體帳戶，滿足需求 (2)。 3. 為此儲存體帳戶啟用例外狀況「允許信任服務清單上的 Azure 服務」：這允許 Azure Data Factory 等受信任的 Microsoft 服務在儲存體帳戶防火牆啟用時繼續運作，滿足需求 (3)。 其他選項不正確的原因： 將 Storage Blob Data Contributor 角色授予 Data Factory 受控識別：這提供了資料平面權限，但不會繞過網路防火牆限制。 將 VM 的輸出公用 IP 新增至 IP 網路規則：VM 的公用 IP 可能會變動，且不如使用虛擬網路服務端點安全和穩定。