Для исходящего трафика из VNet1 необходимо: выполнять прозрачное проксирование на внешние веб-серверы, проверять весь исходящий TLS-трафик и минимизировать затраты. Какой ресурс следует включить?

FW1 (Azure Firewall) — это управляемая облачная служба безопасности сети, которая обеспечивает прозрачное проксирование для исходящего трафика, включая проверку TLS. Она позволяет централизованно создавать, применять и регистрировать политики подключения и сетевой безопасности для виртуальных сетей. Это решение минимизирует затраты, так как является встроенной службой Azure, не требующей развертывания и управления дополнительными виртуальными машинами или сторонними устройствами. FW2 (другой экземпляр Azure Firewall) не является правильным ответом, так как требуется один ресурс. AG1 (Application Gateway) предназначен для входящего трафика и балансировки нагрузки на уровне приложений, а не для исходящего проксирования с проверкой TLS. FD1 (Front Door) также является глобальной службой балансировки нагрузки и CDN для веб-приложений, не предназначенной для исходящего проксирования из VNet.