您的地端 Active Directory 會與 Microsoft Entra 同步。您有一個 Azure 虛擬網路 VNet1，並將部署一個 AVD 主機集區 (Pool1)，其中包含已加入地端 AD 網域的工作階段主機。您應該包含哪三個網路資源，以提供 Azure 與地端之間的連線？

要將 Azure VNet 連線到地端 Active Directory，您需要建立一個站台對站台 VPN 連線。這需要三個主要元件： 1. 虛擬網路閘道 (Virtual Network Gateway)：這是 Azure 端用於建立 VPN 連線的服務。它負責處理加密和解密流量。 2. 區域網路閘道 (Local Network Gateway)：這代表您的地端網路。它包含地端 VPN 裝置的 IP 位址以及您地端網路的位址空間。 3. 站台對站台 (IPSec) 連線類型 (Site-to-Site (IPSec) connection type)：這是實際建立在虛擬網路閘道和區域網路閘道之間的 VPN 通道類型，使用 IPSec 協定來保護流量。 公用負載平衡器和每個工作階段主機的公用 IP 位址與建立 Azure 和地端之間的私人連線無關。VNet 對 VNet 連線類型用於連接兩個 Azure 虛擬網路，而不是 Azure 和地端網路。