Você deve expor um serviço WCF SOAP local que usa NetTcpBinding e WS-Security para aplicativos em execução no Azure. As portas de firewall de entrada no local não podem ser abertas. Você precisa de semântica de solicitação-resposta e deseja evitar uma VPN site a site completa. Qual opção de conectividade você deve escolher?

A opção correta é Azure Relay WCF Relay com NetTcp binding. O Azure Relay permite que serviços locais que estão atrás de firewalls e sem portas de entrada abertas se conectem com segurança a aplicativos no Azure, expondo seus serviços de forma bidirecional. O WCF Relay suporta NetTcpBinding e WS-Security, atendendo aos requisitos do serviço WCF SOAP. A conexão é de saída do local para o Azure Relay, evitando a necessidade de abrir portas de firewall de entrada. Esta solução oferece semântica de solicitação-resposta e evita a complexidade de uma VPN site a site completa. As outras opções são incorretas porque: Azure Relay Hybrid Connections usa HTTP/WebSockets, não NetTcpBinding, e não é ideal para WCF SOAP com WS-Security. Azure VPN Gateway com VPN site a site é uma solução mais complexa do que o necessário e o problema busca evitar uma VPN completa. Azure Front Door Premium não é projetado para expor serviços WCF locais com NetTcpBinding e WS-Security. Azure ExpressRoute e API Management self-hosted gateway são soluções mais robustas e caras, e o ExpressRoute requer conectividade de rede direta, o que não é o foco aqui.