您的安全團隊要求應用程式在沒有公共入站存取的情況下私密執行，並且託管環境的所有出站流量都使用一個專用的公共 IP，該 IP 可以在合作夥伴防火牆上列入允許清單。您還需要區域備援高可用性。哪種 Azure App Service 部署選項符合這些要求？

正確答案是部署具有區域備援的內部負載平衡器 (ILB) App Service Environment v3，並將具有單一公共 IP 的 Azure NAT Gateway 附加到 ASE 子網路以實現專用出口。ILB App Service Environment v3 (ASEv3) 提供了應用程式的私有入站存取，且區域備援滿足高可用性要求。將 Azure NAT Gateway 附加到 ASE 子網路，可以確保所有出站流量都透過單一專用公共 IP 位址路由，這符合合作夥伴防火牆允許清單的需求。 其他選項不符合所有要求： 外部 App Service Environment v3 不提供私有入站存取，且其出站 IP 通常不是單一專用 IP。 多租戶 App Service plan 不提供完全隔離的環境，且透過 Azure Firewall 強制出站流量雖然能提供單一 IP，但多租戶環境本身不符合「沒有公共入站存取」的嚴格私有要求。 App Service Environment v2 不支援區域備援，且其架構不如 ASEv3 靈活，無法直接附加 NAT Gateway 以實現單一出站 IP。