Você está projetando uma arquitetura de microsserviços baseada em AKS, acessível a partir de VMs de consumidor na mesma rede virtual. Requisitos: o ingresso deve ser restrito a um único IP privado e protegido usando TLS mútuo, as chamadas de entrada devem ter limite de taxa e os custos devem ser minimizados. Qual solução atende a esses requisitos?

A camada Premium do Azure API Management (APIM) com conexão de rede virtual é a única opção que atende a todos os requisitos. Ela permite restringir o ingresso a um IP privado (via VNet Integration), oferece TLS mútuo, recursos de limitação de taxa e é a opção mais econômica para esses requisitos específicos em comparação com outras soluções de API Gateway que não atendem a todos os critérios. O Azure App Gateway e o Azure Front Door são balanceadores de carga e WAFs, mas não fornecem gerenciamento de API completo, como TLS mútuo e limitação de taxa granular para APIs, nem se integram facilmente a um IP privado para ingresso de microsserviços. O Azure API Management Standard tier não suporta integração de rede virtual, essencial para restringir o acesso a um IP privado.