Sie müssen einen lokalen WCF-SOAP-Dienst, der NetTcpBinding und WS-Security verwendet, für Anwendungen in Azure verfügbar machen. Eingehende Firewall-Ports vor Ort können nicht geöffnet werden. Sie benötigen Request-Reply-Semantik und möchten ein vollständiges Site-to-Site-VPN vermeiden. Welche Konnektivitätsoption sollten Sie wählen?

Die korrekte Antwort ist Azure Relay WCF Relay mit NetTcp-Bindung, da dies die einzige Option ist, die die Anforderungen erfüllt, ohne eingehende Firewall-Ports zu öffnen oder ein vollständiges Site-to-Site-VPN zu implementieren. Der lokale Dienst stellt über eine ausgehende Verbindung eine Verbindung zu Azure Relay her und ermöglicht so die Request-Reply-Semantik für WCF-SOAP-Dienste mit NetTcpBinding und WS-Security. Azure Relay Hybrid Connections über HTTP ist nicht geeignet, da es HTTP verwendet und nicht die native NetTcpBinding von WCF-SOAP-Diensten unterstützt. Azure VPN Gateway mit Site-to-Site-VPN und Azure Application Gateway würde ein vollständiges Site-to-Site-VPN erfordern, was vermieden werden soll. Azure Front Door Premium mit einem privaten Link zu lokalen Endpunkten ist nicht für die direkte Veröffentlichung von lokalen WCF-Diensten konzipiert und würde ebenfalls eingehende Konnektivität erfordern. Azure ExpressRoute Private Peering und Azure API Management Self-Hosted Gateway würde ebenfalls eine direkte Netzwerkverbindung zum lokalen Dienst erfordern, was die Öffnung von Firewall-Ports oder ein VPN implizieren würde.