您有一個虛擬網路 VNet1，其中包含一個子網路和一個連接到該子網路的 VM (VM1)。您計畫部署一個名為 SQL1 的 Azure SQL Managed Instance。VM1 存取 SQL1 需要建立哪三個元件？

部署 Azure SQL 受控執行個體 (Managed Instance) 需要一個專用子網路，因為它會將網路資源注入該子網路。此子網路必須滿足特定的委派和大小要求。網路安全群組 (NSG) 用於控制進出 SQL 受控執行個體子網路的網路流量，確保只有授權的流量才能到達資料庫，並限制資料庫的對外連線。路由表 (UDR) 用於定義從 SQL 受控執行個體子網路到其他網路資源（例如 VM1 所在的子網路或內部部署網路）的自訂路由，確保 VM1 可以正確地路由流量到 SQL 受控執行個體。網路安全邊界 (Network Security Perimeter) 是一個更廣泛的網路安全概念，而虛擬網路閘道 (Virtual Network Gateway) 主要用於混合連線或 VNet 對 VNet 連線，兩者都不是 SQL 受控執行個體部署的直接必要元件。