Você está implantando um aplicativo web multi-tenant no Azure App Service. Requisitos: o acesso de entrada deve ser privado apenas da rede corporativa; as chamadas de saída para o Azure SQL Database devem usar private endpoints; usar implantações blue/green sem tempo de inatividade; e escalar automaticamente com base na carga. Quais duas configurações são necessárias?

A opção "Use um Plano do App Service no PremiumV3 e configure um Private Endpoint para o aplicativo web; desabilite o acesso à rede pública para o aplicativo" está correta porque o PremiumV3 suporta Private Endpoints para acesso de entrada, garantindo que o acesso seja privado e apenas da rede corporativa. Desabilitar o acesso público reforça essa segurança. A opção "Habilite a Integração de VNet Regional do aplicativo web para uma sub-rede delegada que tenha os private endpoints para os serviços de backend" está correta porque a Integração de VNet Regional permite que o aplicativo web se conecte a recursos dentro de uma VNet, como o Azure SQL Database via Private Endpoint, cumprindo o requisito de chamadas de saída privadas. As outras opções estão incorretas: "Use apenas Deployment Slots na camada Standard..." A camada Standard não suporta Private Endpoints para acesso de entrada e pode não ter recursos suficientes para escalabilidade avançada. "Implante em um App Service Environment v1..." O ASE v1 é uma tecnologia legada e não é a melhor prática atual; o ASE v3 seria uma alternativa, mas o Private Endpoint no App Service é mais direto para este cenário. "Use um Plano Básico do App Service e restrições de IP com IPs públicos de NAT corporativo." O Plano Básico não suporta Private Endpoints e usar IPs públicos com restrições não atende ao requisito de acesso privado de entrada.