オンプレミス ネットワークがあります。
account1 という名前の Azure Cosmos DB アカウントと VNet1 という名前の Azure 仮想ネットワークを含む Azure サブスクリプションがあります。 VNet1 には、VM1 と VM2 という名前の 2 つの仮想マシンが含まれています。 VNet1 は、サイト間 (S2S) VPN を使用してオンプレミス ネットワークに接続されます。
次の要件を満たす必要があります。
* account1 のパブリック エンドポイントへのアクセスをブロックします。
* VM1 のみに account1 へのアクセスを許可します。
ソリューションには何を含めるべきでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。