Вы развертываете мультитенантное веб-приложение в Azure App Service. Требования: входящий доступ должен быть частным только из корпоративной сети; исходящие вызовы к Azure SQL Database должны использовать приватные конечные точки; использовать сине-зеленые развертывания без простоев; и автоматически масштабироваться в зависимости от нагрузки. Какие две конфигурации необходимы?

Для обеспечения приватного входящего доступа и сине-зеленых развертываний требуется план App Service PremiumV3, так как он поддерживает Private Endpoint для веб-приложения и Deployment Slots. Отключение публичного сетевого доступа гарантирует, что приложение доступно только через Private Endpoint из корпоративной сети. Regional VNet Integration позволяет веб-приложению безопасно подключаться к Azure SQL Database через приватные конечные точки, удовлетворяя требованию исходящих вызовов. Deployment Slots доступны на PremiumV3 и обеспечивают развертывания без простоев. Неверные варианты: Использование только Deployment Slots на уровне Standard не подходит, так как Standard не поддерживает Private Endpoint для входящего трафика. App Service Environment v1 устарел и не рекомендуется для новых развертываний; ASE v3 был бы более подходящим, но PremiumV3 App Service Plan с Private Endpoint является более экономичным решением для данной задачи. Basic App Service Plan не поддерживает Private Endpoint и Deployment Slots, а IP-ограничения с публичными IP-адресами не обеспечивают полностью приватный входящий доступ.