您有一個名為 account1 的儲存體帳戶。您將從內部部署網路 (公用 IP 範圍為 131.107.1.0/24) 上傳 VM 磁碟檔案，然後將這些磁碟連接到 VNet1 (192.168.0.0/24) 中的 VM1。設定 account1，以便您可以上傳磁碟、將其連接到 VM1，並封鎖所有其他存取。您應該對 account1 採取哪兩個動作？

要限制儲存體帳戶 account1 的存取，您需要啟用「選取的網路」功能。這會預設拒絕所有網路存取，除非明確允許。然後，為了允許從內部部署網路 (131.107.1.0/24) 上傳 VM 磁碟檔案，您必須在儲存體帳戶的網路設定中新增此 IP 位址範圍。對於 VM1 能夠連接到磁碟，由於 VM 磁碟是作為受信任的 Microsoft 服務存取儲存體帳戶的，因此不需要額外配置 VNet1 的服務端點或將 VNet1 新增到儲存體帳戶的網路設定中。選項「允許受信任的 Microsoft 服務存取此儲存體帳戶」通常是預設啟用的，並且是 VM 磁碟連接的基礎，但單獨啟用它並不能限制其他存取。