NetTcpBinding と WS-Security を使用するオンプレミスの WCF SOAP サービスを、Azure で実行されているアプリケーションに公開する必要があります。オンプレミスのインバウンドファイアウォールポートは開けません。リクエスト/リプライセマンティクスが必要で、フルサイト間 VPN は避けたいと考えています。どの接続オプションを選択すべきですか？

このシナリオでは、インバウンドファイアウォールポートを開けずにオンプレミスのWCFサービスを公開する必要があり、リクエスト/リプライセマンティクスとWS-Securityが求められています。Azure Relay WCF Relayは、オンプレミスサービスがAzure Relayにアウトバウンド接続することで、これらの要件を満たします。これにより、インバウンドポートを開く必要がなく、NetTcpバインディングを介してWCFサービスを安全に公開できます。 Azure Relay Hybrid ConnectionsはHTTP/WebSocketsを使用するため、NetTcpバインディングとWS-Securityの要件を満たしません。サイト間VPNとAzure Application Gatewayはフルサイト間VPNを回避したいという要件に反します。Azure Front Door PremiumやExpressRouteは、WCFサービスの特定の要件（NetTcp、WS-Security）に直接対応するものではありません。