App1 stellt Produktbilder aus Pool1 und Produktvideos aus Pool2 bereit. Welchen Dienst sollten Sie einbeziehen, um die TLS-Verarbeitung auf Pool1 und Pool2 zu minimieren und Anfragen basierend auf dem Anforderungspfad an die Pools weiterzuleiten?

Azure Application Gateway ist die richtige Wahl, da es als Web Application Firewall (WAF) fungiert und Layer-7-Lastenausgleich bietet. Dies ermöglicht die TLS-Terminierung (Minimierung der TLS-Verarbeitung auf den Backend-Pools) und das inhaltsbasierte Routing (URL-Pfad-basiertes Routing), um Anfragen basierend auf dem Anforderungspfad an Pool1 (Bilder) und Pool2 (Videos) weiterzuleiten. Azure Bastion ist ein vollständig verwalteter PaaS-Dienst, der sicheren und nahtlosen RDP-/SSH-Zugriff auf virtuelle Maschinen bietet und nicht für den Lastenausgleich oder das Routing von Web-Traffic gedacht ist. Azure Front Door ist ein globaler, skalierbarer Einstiegspunkt, der für globale Anwendungen mit mehreren Regionen optimiert ist, aber für dieses Szenario ist Application Gateway spezifischer und kostengünstiger, da es sich um eine einzelne Region handelt und die WAF-Funktionalität direkt integriert ist. Azure Traffic Manager ist ein DNS-basierter Lastenausgleichsdienst, der den Datenverkehr auf globaler Ebene auf Basis von DNS-Antworten verteilt und keine Layer-7-Routing- oder TLS-Terminierungsfunktionen bietet.