對於源自 VNet1 的出站流量，您必須：對外部 Web 伺服器執行透明代理、檢查所有出站 TLS，並將成本降至最低。您應該包含哪個資源？

FW1 是正確答案，因為 Azure Firewall (FW1) 支援透明代理、TLS 檢查，並且是 Azure 中成本效益高的集中式網路安全服務。它能檢查所有出站流量，包括 TLS 加密流量，並將其轉發到外部 Web 伺服器，同時降低成本。 FW2 (Azure Firewall Premium) 也支援這些功能，但其成本高於標準 Azure Firewall (FW1)，因此不符合「將成本降至最低」的要求。 AG1 (Application Gateway) 主要是第 7 層負載平衡器，用於入站流量，不適用於對出站流量執行透明代理和 TLS 檢查。 FD1 (Front Door) 也是第 7 層負載平衡器和 CDN，主要用於入站流量的全球負載平衡和加速，不適用於對 VNet 內部出站流量執行透明代理和 TLS 檢查。