您正在規劃地端資料中心和 Azure 虛擬網路之間的 Site-to-Site VPN。您的設計中應包含哪兩個資源來支援連線？每個正確答案都是解決方案的一部分。(注意：每個正確選項值一分。)

虛擬網路閘道 (Virtual Network Gateway) 是 Site-to-Site VPN 連線的關鍵元件，它負責在 Azure 虛擬網路和地端網路之間建立加密通道。沒有虛擬網路閘道，就無法建立 VPN 連線。 地端資料閘道 (On-premises data gateway) 則是用於連接地端資料來源與 Azure 服務（例如 Power BI、Logic Apps），而非用於建立 Site-to-Site VPN 連線。 使用者定義的路由 (User-defined routes) 用於控制網路流量的路由方式，但它本身無法建立 VPN 連線。 Azure Firewall 和 Azure Web Application Firewall (WAF) 是安全服務，用於保護網路流量，但它們不負責建立 VPN 連線。 Azure 應用程式閘道 (Azure Application Gateway) 是一個第 7 層負載平衡器，用於路由 Web 流量，與 Site-to-Site VPN 連線無關。