VNet1 中的虛擬機器必須只能存取美國東部區域的 Azure SQL 資源，並且必須阻止存取任何 Azure 儲存體資源。您應該建立哪兩個出站 NSG 規則來滿足這些要求？(選擇兩項)

要滿足這些要求，您需要兩個出站 NSG 規則。首先，建立一個允許規則，其來源為 VNet1 的 IP 位址範圍，目的地服務標籤為 Sql.EastUS。這確保了虛擬機器只能存取美國東部區域的 Azure SQL 資源。其次，建立一個拒絕規則，其來源為 VNet1 的 IP 位址範圍，目的地服務標籤為 Storage。這將阻止對任何 Azure 儲存體資源的存取。NSG 規則按優先順序處理，因此允許 SQL 存取後，拒絕儲存體存取是關鍵。 其他選項不正確： 來源為 VirtualNetwork 的拒絕規則過於寬泛，可能會阻止合法的內部網路流量。 目的地為 Sql 的拒絕規則會阻止所有 SQL 存取，與要求矛盾。 拒絕 168.63.129.0/24（Azure DNS）會導致名稱解析問題。