Вам необходимо предоставить локальный WCF SOAP-сервис, использующий NetTcpBinding и WS-Security, приложениям, работающим в Azure. Входящие порты брандмауэра локально не могут быть открыты. Вам нужна семантика «запрос-ответ», и вы хотите избежать полномасштабного VPN типа «сайт-к-сайту». Какой вариант подключения следует выбрать?

Azure Relay WCF Relay с привязкой NetTcp — это правильный выбор, поскольку он позволяет локальному WCF-сервису, использующему NetTcpBinding и WS-Security, устанавливать исходящее соединение с Azure Relay. Это обходит ограничения брандмауэра, так как не требуется открывать входящие порты. Azure Relay обеспечивает семантику «запрос-ответ» и поддерживает NetTcpBinding, что делает его идеальным для WCF-сервисов. Azure Relay Hybrid Connections использует HTTP через WebSockets, что не подходит для NetTcpBinding. Azure VPN Gateway с VPN типа «сайт-к-сайту» является избыточным и нежелательным согласно условиям задачи. Azure Front Door Premium и Azure ExpressRoute private peering не предназначены для прямого проксирования локальных WCF-сервисов с NetTcpBinding без открытия входящих портов и требуют более сложной настройки.