Je moet een on-premises WCF SOAP-service die NetTcpBinding en WS-Security gebruikt, beschikbaar maken voor applicaties die in Azure draaien. Inkomende firewallpoorten on-premises kunnen niet worden geopend. Je hebt request-reply semantiek nodig en wilt een volledige site-to-site VPN vermijden. Welke connectiviteitsoptie moet je kiezen?

De Azure Relay WCF Relay met NetTcp binding is de juiste keuze omdat deze specifiek is ontworpen voor het beschikbaar maken van on-premises WCF-services die NetTcpBinding gebruiken, zonder dat inkomende firewallpoorten geopend hoeven te worden. De on-premises service initieert een uitgaande verbinding met Azure Relay, wat voldoet aan de vereiste om geen inkomende poorten te openen. Het ondersteunt request-reply semantiek en vermijdt de complexiteit van een volledige site-to-site VPN. Azure Relay Hybrid Connections met HTTP is onjuist omdat de vraag expliciet NetTcpBinding vermeldt, niet HTTP. Azure VPN Gateway met site-to-site VPN is uitgesloten omdat de vraag stelt dat een volledige site-to-site VPN vermeden moet worden. Azure Front Door Premium is een globale load balancer en WAF, niet primair voor het verbinden van on-premises WCF-services via NetTcp. Azure ExpressRoute private peering vereist nog steeds een manier om de service te publiceren en te beveiligen, en is complexer dan nodig voor dit specifieke scenario.