Eine ausgehende Konnektivität mithilfe der oben genannten Szenarios ist nicht erforderlich, um eine Verbindung mit Azure Storage in derselben Region wie die VM herzustellen. Verwenden Sie Netzwerksicherheitsgruppen (NSGs) wie oben erläutert, um dieses Verhalten zu verhindern. Für Verbindungen mit Speicher in anderen Regionen ist ausgehende Konnektivität erforderlich. Bei der Quell-IP-Adresse in den Speicherdiagnoseprotokollen handelt es sich um eine interne Anbieteradresse, nicht um die öffentliche IP-Adresse Ihrer VM, wenn Sie eine Verbindung mit dem Speicher von einer VM in derselben Region herstellen. Um den Zugriff auf Ihr Speicherkonto auf VMs in einem oder mehreren Subnetzen es virtuellen Netzwerks in derselben Region zu beschränken, verwenden Sie VNET-Dienstendpunkte. Verwenden Sie nicht Ihre öffentliche IP-Adresse beim Konfigurieren ihrer Speicherkontofirewall. Wenn Dienstendpunkte konfiguriert wurden, wird die private IP-Adresse Ihres virtuellen Netzwerks in Ihren Speicherdiagnoseprotokollen anstelle der internen Anbieteradresse angezeigt.