Você deve fornecer ao App1 um endpoint privado e garantir que as solicitações de internet para o App1 sejam roteadas através da instância do Front Door FD1. Qual configuração você deve adicionar ao FD1 para habilitar esse comportamento?

A opção correta é "uma origem que habilita o serviço Azure Private Link". Para rotear solicitações da internet para o App1 através do Front Door FD1 e garantir que o App1 tenha um endpoint privado, você precisa configurar uma origem no Front Door que utilize o Azure Private Link. O Private Link permite que o Front Door se conecte de forma privada e segura ao App1, que está em uma rede virtual, sem expor o App1 à internet pública. As outras opções estão incorretas porque: uma política de segurança ou uma rota que redireciona o tráfego não estabelecem uma conexão privada com o App1; e uma regra com ação de substituição de configuração de rota não habilita a conectividade privada necessária.