您有 VM1 和 VM2，它們必須只能連線到 storage1，並且必須阻止它們存取任何其他儲存體帳戶。Storage1 仍然必須可以從網際網路連線。您應該使用哪種解決方案？

服務端點策略允許您篩選虛擬網路服務端點的輸出流量，以僅允許存取特定的儲存體帳戶。這符合 VM1 和 VM2 只能連線到 storage1 的要求。網路安全群組 (NSG) 可以控制網路流量，但無法精細到只允許存取特定的儲存體帳戶，它只能控制對整個服務端點的存取。私有連結和私有端點是將 Azure 服務私密地整合到虛擬網路中的解決方案，它們會將流量路由到私人 IP 位址，而不是透過公用網路，這與 storage1 仍須從網際網路連線的需求相衝突。