Si desidera distribuire un'App Service denominata App1 che deve utilizzare VNet1 ed essere raggiungibile tramite indirizzi IP privati, supportando sia il traffico in entrata che in uscita. Quale opzione di distribuzione è opportuno scegliere?

Un Ambiente del servizio app (ASE) è l'unica opzione che consente a un'App Service di essere completamente isolata e ospitata all'interno di una rete virtuale, supportando sia il traffico in entrata che in uscita tramite indirizzi IP privati. Gli ASE sono distribuzioni a tenant singolo di App Service, ideali per carichi di lavoro che richiedono un isolamento di rete elevato e scalabilità. Le connessioni ibride di Azure App Service sono utilizzate per connettere in modo sicuro le app di Azure App Service a risorse locali, non per isolare completamente l'app all'interno di una VNet. Un gateway applicativo di Azure è un bilanciatore del carico di livello 7 e un firewall per applicazioni web, che non ospita direttamente l'App Service né la isola completamente nella VNet per il traffico in uscita. L'integrazione della rete virtuale regionale consente all'App Service di accedere alle risorse all'interno di una VNet, ma non la isola completamente per il traffico in entrata privato e non la distribuisce all'interno della VNet.