您正在設計連線，讓輻射虛擬網路中的 Azure Virtual Desktop 工作階段主機可以透過私人 IP 位址，以可預測的延遲和 SLA 存取內部部署檔案伺服器和授權伺服器。哪兩個選項符合要求？（請選擇兩個答案。）

正確答案是實作 ExpressRoute 並透過私人對等互連連接到中樞虛擬網路，然後將路由傳播到工作階段主機子網路，以及實作站台對站台 VPN 並透過 BGP 連接到中樞虛擬網路，然後將公司前綴通告給 Azure。這兩種方法都能提供從 Azure Virtual Desktop 工作階段主機到內部部署資源的私人連線，並具備可預測的延遲和 SLA。ExpressRoute 提供專用、高頻寬的私人連線，而站台對站台 VPN 則透過網際網路提供安全的私人連線，BGP 可確保路由的動態交換。 使用 ExpressRoute 公用對等互連來存取內部部署私人 IP 是不正確的，因為公用對等互連用於存取 Azure 公用服務，而非內部部署私人資源。從每個工作階段主機使用點對站台 VPN 連接到內部部署 VPN 閘道是不可行的，因為這會導致管理複雜性，且無法擴展到大量工作階段主機。透過 Application Gateway 發佈資源並移除私人連線是不正確的，因為 Application Gateway 主要用於 Web 應用程式的負載平衡和安全性，而非建立內部部署私人資源的連線。