Para o tráfego de saída originado da VNet1, você deve: realizar proxy transparente para servidores web externos, inspecionar todo o TLS de saída e minimizar custos. Qual recurso você deve incluir?

A opção correta é FW1. O Azure Firewall (FW1) é um firewall de rede gerenciado que oferece inspeção de tráfego de saída, incluindo TLS, e pode atuar como um proxy transparente. Ele é uma solução econômica para proteger o tráfego de saída de VNets. FW2 é um Application Gateway, que é um balanceador de carga de camada 7 e não é a ferramenta principal para inspeção de tráfego de saída geral ou proxy transparente para servidores externos. AG1 é um Application Gateway e, como FW2, não é a solução ideal para este cenário. FD1 é um Front Door, que é um balanceador de carga global e CDN, não sendo adequado para inspeção de tráfego de saída de uma VNet específica.