Debe exponer un servicio WCF SOAP local que utiliza NetTcpBinding y WS-Security a aplicaciones que se ejecutan en Azure. Los puertos de firewall de entrada locales no se pueden abrir. Necesita semántica de solicitud-respuesta y desea evitar una VPN de sitio a sitio completa. ¿Qué opción de conectividad debe elegir?

La opción correcta es Azure Relay WCF Relay con NetTcpBinding. Azure Relay permite exponer servicios locales sin abrir puertos de firewall de entrada, ya que el servicio local establece una conexión saliente persistente con Azure Relay. WCF Relay es específicamente para servicios WCF y es compatible con NetTcpBinding, lo que satisface los requisitos de seguridad (WS-Security) y semántica de solicitud-respuesta. Las Conexiones híbridas de Azure Relay usan HTTP/WebSockets, lo que no es ideal para NetTcpBinding. Azure VPN Gateway con sitio a sitio es una VPN completa que se quiere evitar. Azure Front Door Premium no es adecuado para exponer directamente un servicio WCF local con NetTcpBinding. Azure ExpressRoute y API Management requerirían abrir puertos o una VPN para la conectividad inicial, lo cual se quiere evitar.