セキュリティチームは、アプリをパブリックな受信アクセスなしでプライベートに実行し、ホスティング環境からのすべての送信トラフィックが、パートナーのファイアウォールで許可リストに登録できる専用のパブリック IP を正確に 1 つ使用することを要求しています。また、ゾーン冗長な高可用性も必要です。これらの要件を満たす Azure App Service のデプロイオプションはどれですか？

このオプションは、すべての要件を満たします。ILB App Service Environment v3は、パブリック受信アクセスなしでアプリをプライベートに実行し、ゾーン冗長性により高可用性を提供します。Azure NAT GatewayをASEサブネットにアタッチすることで、すべての送信トラフィックが単一の専用パブリックIPアドレスを使用し、パートナーのファイアウォールで許可リストに登録できます。 外部App Service Environment v3はパブリック受信アクセスを許可するため、要件を満たしません。マルチテナントApp Serviceプランは、専用の送信IPアドレスを提供せず、NAT GatewayとAzure Firewallの組み合わせは複雑で、App Service Environment v3のような統合されたプライベート環境を提供しません。App Service Environment v2はゾーン冗長性をサポートせず、推奨されません。