Você implanta o Azure Front Door (Standard/Premium) na frente de duas cargas de trabalho web multi-região: /api e /web. Requisitos: rotear /api/* para o Grupo de Origem A e /web/* para o Grupo de Origem B; cada origem expõe um endpoint de saúde em /healthz retornando HTTP 200; aplicar uma política WAF com uma regra personalizada que bloqueia user-agents específicos apenas para solicitações para /api. Quais duas configurações você deve implementar? Escolha duas.

A primeira opção correta atende aos requisitos de roteamento e WAF. Criar duas rotas separadas, uma para /api/ e outra para /web/, permite direcionar o tráfego para os grupos de origem corretos (A e B, respectivamente). Associar a política WAF com a regra personalizada de bloqueio apenas à rota /api garante que a regra seja aplicada seletivamente, conforme solicitado. A segunda opção correta garante que as sondas de saúde monitorem corretamente a disponibilidade das origens. Definir o caminho da sonda de saúde para /healthz em cada grupo de origem e esperar um status HTTP 200 corresponde exatamente ao comportamento esperado das origens, que expõem um endpoint de saúde nesse caminho. As opções incorretas falham por não atenderem aos requisitos: Configurar um único grupo de origem com balanceamento de carga ponderado não permite o roteamento baseado em caminho (/api para A, /web para B). Usar o caminho da sonda de saúde padrão / não corresponderia ao endpoint /healthz fornecido pelas origens. Anexar a política WAF no endpoint do Front Door aplicaria a regra de bloqueio a todas as rotas, incluindo /web, o que contraria o requisito de aplicá-la apenas a /api.