Für ausgehenden Traffic, der von VNet1 stammt, müssen Sie Folgendes tun: transparentes Proxying zu externen Webservern durchführen, den gesamten ausgehenden TLS-Verkehr inspizieren und die Kosten minimieren. Welche Ressource sollten Sie einbeziehen?

FW1 ist eine Azure Firewall Premium-Instanz. Azure Firewall Premium unterstützt TLS-Inspektion, die für die Überprüfung des gesamten ausgehenden TLS-Verkehrs erforderlich ist. Sie bietet auch transparentes Proxying für ausgehenden Traffic. Da FW1 bereits in VNet1 bereitgestellt ist, minimiert die Nutzung dieser Ressource die Kosten im Vergleich zur Bereitstellung einer neuen Firewall. FW2 ist eine Standard-Firewall, die keine TLS-Inspektion unterstützt. AG1 ist ein Application Gateway, das für eingehenden Traffic und Web Application Firewall (WAF)-Funktionen konzipiert ist, nicht für ausgehende TLS-Inspektion. FD1 ist ein Front Door, ein globaler Load Balancer, der nicht die erforderlichen Firewall- oder TLS-Inspektionsfunktionen bietet.