Um compartilhamento SMB local (Share1) deve ser acessível por um aplicativo web (webapp1) em sua assinatura do Azure. Considerando webapp1 e uma rede virtual VNET1, o que você deve implantar para permitir que webapp1 se conecte a Share1?

Um Azure Virtual Network Gateway é a solução correta porque ele permite a conectividade entre sua rede virtual do Azure (VNET1) e sua rede local onde o Share1 está localizado. Isso é feito através de uma conexão VPN Site a Site ou ExpressRoute, tornando o compartilhamento SMB acessível ao webapp1 como se estivesse na mesma rede. O Azure Application Gateway é um balanceador de carga de camada 7 e não fornece conectividade de rede entre a nuvem e o local. O Azure AD Application Proxy permite acesso seguro a aplicativos web locais para usuários externos, mas não estabelece conectividade de rede para aplicativos em nuvem acessarem recursos locais.