您的本地 Active Directory 与 Microsoft Entra 同步。您有一个 Azure 虚拟网络 VNet1，并将部署一个 AVD 主机池 (Pool1)，其会话主机已加入本地 AD 域。您应该包含哪三种网络资源来提供 Azure 与本地环境之间的连接？

1. 虚拟网络网关 (Virtual Network Gateway)：这是 Azure 端用于建立 VPN 连接的服务。它负责处理加密流量并将其路由到本地网络。 2. 本地网络网关 (Local Network Gateway)：此对象代表您的本地网络在 Azure 中的逻辑表示。它包含本地 VPN 设备的公共 IP 地址和本地网络的地址空间，使 Azure 知道如何到达您的本地资源。 3. 站点到站点 (IPSec) 连接类型 (Site-to-Site (IPSec) Connection Type)：这是连接类型，它使用 IPSec VPN 协议在 Azure 虚拟网络网关和本地 VPN 设备之间建立安全的隧道。 公有负载均衡器和每个会话主机的公有 IP 地址与建立 Azure 到本地的混合连接无关。VNet 到 VNet 连接类型用于连接两个 Azure 虚拟网络，而不是 Azure 到本地网络。