説明

ボックス1: 米国東部2に接続可能
StorageEA2Allow には DestinationAddressPrefix {Storage/EastUS2} があります
ボックス2: 許可
TCP ポート 21 は FTP セッションを制御します。Contoso_FTP の SourceAddressPrefix は {1.2.3.4/32}、DestinationAddressPrefix は {10.0.0.5/32} です。注:
Get-AzureRmNetworkSecurityRuleConfig コマンドレットは、Azure ネットワーク セキュリティ グループのネットワーク セキュリティ ルールの構成を取得します。
ネットワーク セキュリティ グループのセキュリティ ルールを使用すると、仮想ネットワーク サブネットとネットワーク インターフェイスに出入りできるネットワーク トラフィックの種類をフィルター処理できます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/manage-network-security-group