你必须将使用 NetTcpBinding 和 WS-Security 的本地 WCF SOAP 服务公开给在 Azure 中运行的应用程序。本地防火墙入站端口无法打开。你需要请求-回复语义，并希望避免完整的站点到站点 VPN。你应该选择哪种连接选项？

Azure Relay WCF Relay 专为暴露本地 WCF 服务而设计，尤其是在本地防火墙无法打开入站端口的情况下。它允许本地服务通过出站连接安全地连接到 Azure Relay 服务，从而避免了入站防火墙规则的需要。WCF Relay 支持 NetTcp 绑定，这与现有 WCF SOAP 服务使用的 NetTcpBinding 和 WS-Security 兼容，并提供请求-回复语义。 Azure Relay Hybrid Connections 主要用于通过 WebSockets 传输 HTTP/HTTPS，不直接支持 NetTcpBinding。Azure VPN Gateway 和 ExpressRoute 提供了站点到站点的连接，但题目明确要求避免完整的站点到站点 VPN。Azure Front Door Premium 结合私有链接不适用于直接暴露本地 WCF 服务，它更侧重于全局负载均衡和 Web 应用程序防火墙。