Ihr Unternehmen bietet öffentliche APIs mit zwei Stufen an: Starter (1.000 Aufrufe/Tag pro Client) und Enterprise (10.000 Aufrufe/Tag pro Client). Entwickler müssen sich selbst registrieren, um Schlüssel zu erhalten, die noch genehmigt werden müssen. Jede Anfrage sollte automatisch einen Correlation ID Header erhalten. Welche Azure API Management-Konfiguration erfüllt diese Anforderungen mit minimalem Aufwand?

Die korrekte Option erfüllt alle Anforderungen mit Azure API Management (APIM). Produkte (Starter, Enterprise) mit Abonnementpflicht ermöglichen die Definition unterschiedlicher Zugriffsebenen. Die rate-limit-by-key-Richtlinie im Produktbereich setzt die täglichen Aufruflimits pro Client durch. Das Entwicklerportal mit Self-Service-Registrierung und Genehmigungsprozess deckt die Schlüsselverwaltung ab. Die set-header-Richtlinie im API-Bereich fügt automatisch die Correlation ID hinzu. Die anderen Optionen sind ungeeignet: Azure Front Door ist ein CDN/WAF und nicht primär für API-Management und Schlüsselverteilung gedacht. Zwei APIM-Instanzen sind unnötiger Aufwand und teurer; Drosselung auf Instanzebene ist nicht pro Client. Azure Functions Proxies sind für einfache Weiterleitungen gedacht, nicht für umfassendes API-Management. Drosselung im Code ist aufwendig und nicht skalierbar. Eine JWT-validate-Richtlinie ist für die Authentifizierung, nicht für die Ratenbegrenzung. Das Zählen von Aufrufen mit Redis ist eine manuelle Implementierung, die APIM bereits bietet.