Todos os hosts de sessão no pool de hosts Pool1 têm apenas endereços IP privados. Os administradores devem ser capazes de se conectar remotamente a esses hosts de sessão usando a CLI do Azure e o cliente Windows Remote Desktop. O que você deve incluir na solução?

A opção correta é Azure Bastion Standard. O Azure Bastion permite conectar-se a máquinas virtuais (VMs) em sua rede virtual usando seu navegador e o portal do Azure, ou através do cliente nativo RDP/SSH do seu computador, sem a necessidade de IPs públicos nas VMs. Isso é ideal para hosts de sessão com IPs privados, pois fornece acesso seguro e direto. Azure Application Gateway WAFv2 e Azure Application Gateway Standardv2 são balanceadores de carga de camada 7 (HTTP/HTTPS) e firewalls de aplicativo web. Eles não são projetados para acesso remoto a VMs via RDP/SSH. Azure Front Door Standard é um serviço de CDN global e balanceador de carga que otimiza o tráfego web, mas não oferece acesso direto a VMs via RDP/SSH.