Per il traffico in uscita proveniente da VNet1 è necessario: eseguire il proxying trasparente verso i server web esterni, ispezionare tutto il traffico TLS in uscita e minimizzare i costi. Quale risorsa dovresti includere?

FW1 (Azure Firewall) è la scelta corretta perché offre funzionalità di proxying trasparente, ispezione TLS (con terminazione TLS) e filtraggio del traffico in uscita, essenziali per la sicurezza e la conformità. Azure Firewall è un servizio gestito, il che contribuisce a minimizzare i costi operativi rispetto a soluzioni self-managed. AG1 (Azure Application Gateway) è un load balancer di livello 7 e non offre ispezione TLS per il traffico in uscita generico. FD1 (Front Door) è un CDN e un WAF globale, non adatto per il proxying trasparente del traffico in uscita da una VNet. FW2 (un firewall di terze parti) potrebbe offrire funzionalità simili, ma FW1 è la soluzione nativa di Azure che meglio si integra e ottimizza i costi.