Пользователи подключаются к Azure из дома через VPN-подключения типа «точка-сайт» (point-to-site VPN) и с клиентских площадок через VPN-подключения типа «сайт-сайт» (site-to-site VPN). App1 работает на нескольких виртуальных машинах Windows Server 2016. Какие две службы Azure могут распределять входящие подключения между всеми виртуальными машинами? (Выберите две.)

Внутренний балансировщик нагрузки (Internal Load Balancer) и Azure Application Gateway могут распределять входящие подключения между виртуальными машинами. Внутренний балансировщик нагрузки работает на транспортном уровне (Layer 4) и распределяет трафик между виртуальными машинами в одной виртуальной сети или между виртуальными сетями, соединенными через VPN. Azure Application Gateway работает на прикладном уровне (Layer 7) и предоставляет расширенные возможности маршрутизации на основе URL-адресов, SSL-разгрузку и брандмауэр веб-приложений (WAF). Публичный балансировщик нагрузки (Public Load Balancer) используется для распределения трафика из интернета, что не соответствует сценарию внутренних подключений. Azure CDN используется для кэширования контента и не распределяет трафик между виртуальными машинами. Traffic Manager является глобальной службой DNS-балансировки нагрузки, которая направляет трафик к различным конечным точкам на основе различных методов маршрутизации, но не распределяет трафик внутри группы виртуальных машин.