Sua empresa oferece APIs públicas com dois níveis: Starter (1.000 chamadas/dia por cliente) e Enterprise (10.000 chamadas/dia por cliente). Os desenvolvedores devem se auto-inscrever para obter chaves, aguardando aprovação. Cada solicitação deve receber automaticamente um cabeçalho de ID de correlação. Qual configuração do Gerenciamento de API do Azure atende a esses requisitos com sobrecarga mínima?

A opção correta utiliza os recursos nativos do Gerenciamento de API do Azure (APIM) para atender a todos os requisitos. Produtos com assinaturas permitem definir níveis (Starter, Enterprise) e gerenciar o acesso. A política rate-limit-by-key no escopo do produto aplica as cotas de chamadas por cliente. O portal do desenvolvedor com autoatendimento e aprovação gerencia a inscrição e distribuição de chaves. A política set-header no escopo da API injeta o ID de correlação automaticamente. As outras opções são menos eficientes ou não atendem a todos os requisitos: Azure Front Door não gerencia assinaturas de API nem autoatendimento de desenvolvedores. Duas instâncias do APIM aumentam a complexidade e o custo desnecessariamente. Azure Functions Proxies exigiria implementação manual de funcionalidades que o APIM oferece nativamente. JWT-validate não é a ferramenta principal para limitação de taxa e ler contadores do Redis adiciona complexidade.