您必須將使用 NetTcpBinding 和 WS-Security 的地端部署 WCF SOAP 服務公開給在 Azure 中執行的應用程式。地端部署的入站防火牆連接埠無法開啟。您需要請求-回覆語意，並希望避免完整的站對站 VPN。您應該選擇哪種連線選項？

正確答案是 Azure Relay WCF Relay 與 NetTcp 繫結，讓地端部署服務向外連線到 Azure Relay。這是因為 Azure Relay WCF Relay 專為公開地端部署 WCF 服務而設計，即使防火牆連接埠未開啟，也能透過出站連線實現請求-回覆通訊。它支援 NetTcp 繫結，符合題目要求。 Azure Relay Hybrid Connections 雖然也提供出站連線，但它主要透過 HTTP 和 WebSockets 傳輸，不直接支援 NetTcp 繫結。Azure VPN Gateway 搭配站對站 VPN 會建立完整的站對站連線，與題目中「避免完整的站對站 VPN」的要求相悖。Azure Front Door Premium 搭配私人連結不適用於地端部署服務的出站連線需求。Azure ExpressRoute private peering 雖然提供專用連線，但仍需地端部署服務主動向外連線，且通常用於大型網路整合，不符合避免完整 VPN 的輕量級需求。