Ваша команда безопасности требует, чтобы приложения работали в частном порядке без публичного входящего доступа, и чтобы весь исходящий трафик из среды хостинга использовал ровно один выделенный публичный IP-адрес, который может быть внесен в список разрешенных на брандмауэрах партнеров. Вам также нужна избыточность между зонами для обеспечения высокой доступности. Какой вариант развертывания Azure App Service соответствует этим требованиям?

Правильный ответ — развертывание внутренней среды службы приложений (ILB ASE) v3 с избыточностью между зонами и подключением Azure NAT Gateway. ILB ASE v3 обеспечивает частный входящий доступ, так как приложения доступны только изнутри виртуальной сети. Избыточность между зонами гарантирует высокую доступность. Подключение Azure NAT Gateway к подсети ASE позволяет весь исходящий трафик направлять через один выделенный публичный IP-адрес, что соответствует требованию безопасности для внесения в список разрешенных. Неправильные варианты: Внешний ASE v3 не обеспечивает частный входящий доступ. Многопользовательский план App Service не гарантирует выделенный исходящий IP-адрес для всего трафика без дополнительных сложных настроек и не обеспечивает такую же изоляцию. ASE v2 не поддерживает избыточность между зонами, а также имеет другие ограничения по сравнению с v3.