Azure 虚拟机规模集 (VMSS1) 位于 Standard Load Balancer (LB1) 之后。部署到 VMSS1 的 Web 应用程序需要 HTTPS 和相互 TLS 客户端证书。您必须推荐一种管理工作量最少的健康检查解决方案，该解决方案还能识别各个 VMSS1 实例是否符合升级操作的条件。您的建议应包含什么？

Application Health 扩展是正确的选择，因为它允许您在 VMSS 实例上配置自定义健康检查，这些检查可以验证 Web 应用程序本身的健康状况，而不仅仅是操作系统的可用性。这包括检查 HTTPS 端口和相互 TLS 客户端证书的正确配置和功能。这些健康检查的结果可以直接用于 VMSS 的升级操作，确保只有健康的实例才会被升级。 Azure Load Balancer 运行状况探测只能检查端口的开放性或基本 HTTP/HTTPS 响应，无法验证相互 TLS 客户端证书或应用程序的深层健康状况。Azure Monitor 自动缩放是基于指标进行扩展的，而不是提供应用程序级别的健康检查。Custom Script Extension 可以运行自定义脚本，但它不是一个专门为应用程序健康检查和与 VMSS 升级流程集成而设计的托管解决方案，管理工作量会更大。