Vous devez exposer un service WCF SOAP sur site qui utilise NetTcpBinding et WS-Security à des applications s'exécutant dans Azure. Les ports de pare-feu entrants sur site ne peuvent pas être ouverts. Vous avez besoin d'une sémantique de requête-réponse et souhaitez éviter un VPN site à site complet. Quelle option de connectivité devriez-vous choisir ?

L'option correcte est Azure Relay WCF Relay avec liaison NetTcp. Azure Relay permet aux services sur site d'exposer des points de terminaison sans ouvrir de ports entrants, car le service établit une connexion sortante persistante avec Azure Relay. Le WCF Relay prend en charge NetTcpBinding, ce qui est essentiel pour le service WCF existant, et fournit une sémantique de requête-réponse. Azure Relay Hybrid Connections est conçu pour HTTP/HTTPS/WebSockets, pas NetTcp. Azure VPN Gateway avec VPN site à site est explicitement exclu par l'exigence de ne pas vouloir un VPN complet. Azure Front Door Premium n'est pas conçu pour exposer des services WCF NetTcp sur site sans ouvrir de ports. Azure ExpressRoute et une passerelle API Management auto-hébergée nécessiteraient également une connectivité réseau directe (comme un VPN ou ExpressRoute) pour atteindre le service sur site, ce qui contredit l'exigence de ne pas ouvrir de ports entrants.