Pour le trafic sortant provenant de VNet1, vous devez : effectuer un proxy transparent vers des serveurs web externes, inspecter tout le trafic TLS sortant et minimiser les coûts. Quelle ressource devriez-vous inclure ?

FW1 (Azure Firewall) est la solution appropriée car il prend en charge l'inspection TLS (Transport Layer Security) pour le trafic sortant, ce qui est essentiel pour inspecter tout le trafic TLS. Il peut également fonctionner comme un proxy transparent pour le trafic web sortant. AG1 (Application Gateway) est un équilibreur de charge de couche 7 et n'est pas conçu pour l'inspection TLS sortante de manière centralisée. FD1 (Front Door) est un service CDN et d'équilibrage de charge global, non adapté à l'inspection du trafic sortant d'un VNet. FW2 (un autre pare-feu) n'est pas la réponse la plus précise sans contexte supplémentaire, mais Azure Firewall est la ressource générique pour cette fonctionnalité.