对于源自 VNet1 的出站流量，您必须：对外部 Web 服务器执行透明代理、检查所有出站 TLS 并最大限度地降低成本。您应该包含哪个资源？

FW1是Azure防火墙，它支持透明代理和TLS检查功能，并且作为共享资源，可以有效降低成本。因此，FW1是满足所有要求的最佳选择。FW2是另一个Azure防火墙，但它位于VNet2中，不适合处理源自VNet1的出站流量。AG1是Application Gateway，它主要用于Web应用程序的负载均衡和WAF功能，不提供透明代理和出站TLS检查。FD1是Front Door，它是一个全球性的HTTP/HTTPS负载均衡器和CDN，也不提供透明代理和出站TLS检查。