NetTcpBinding 및 WS-Security를 사용하는 온프레미스 WCF SOAP 서비스를 Azure에서 실행되는 애플리케이션에 노출해야 합니다. 온프레미스 인바운드 방화벽 포트를 열 수 없습니다. 요청-응답 시맨틱스가 필요하며 전체 사이트 간 VPN을 피하고 싶습니다. 어떤 연결 옵션을 선택해야 합니까?

정답은 온프레미스 서비스가 Azure Relay에 아웃바운드로 연결되도록 NetTcp 바인딩을 사용하는 Azure Relay WCF Relay입니다. Azure Relay WCF Relay는 온프레미스 방화벽 포트를 열지 않고도 Azure 애플리케이션이 온프레미스 WCF 서비스에 안전하게 연결할 수 있도록 해줍니다. NetTcp 바인딩과 WS-Security를 지원하며 요청-응답 시맨틱스를 제공합니다. 온프레미스 서비스는 아웃바운드 연결을 통해 Relay에 연결하므로 인바운드 방화벽 규칙이 필요 없습니다. Azure Relay Hybrid Connections는 HTTP/S 및 WebSockets를 사용하며 NetTcp 바인딩을 직접 지원하지 않습니다. Azure VPN Gateway와 Application Gateway는 사이트 간 VPN을 필요로 합니다. Azure Front Door Premium은 프라이빗 링크를 지원하지만 WCF 서비스 노출에 적합하지 않으며, ExpressRoute와 API Management 자체 호스팅 게이트웨이는 복잡하고 비용이 많이 들며, WCF Relay처럼 방화벽 포트 개방 문제를 직접적으로 해결하지 못합니다.