次の表に示すリソースを含む Azure サブスクリプションがあります。

VM1 と VM2 が storage1 にのみ接続できるようにする必要があります。ソリューションは、次の要件を満たす必要があります。
* VM1 と VM2 が他のストレージ アカウントにアクセスできないようにします。
* storage1 がインターネットからアクセスできることを確認します。
何を使うべきですか？