Sie entwerfen eine AKS-basierte Microservices-Architektur, die von Consumer-VMs im selben virtuellen Netzwerk aus zugänglich ist. Anforderungen: Der Ingress muss auf eine einzige private IP beschränkt und mittels Mutual TLS geschützt sein, eingehende Anrufe müssen ratenbegrenzt sein und die Kosten sollten minimiert werden. Welche Lösung erfüllt diese Anforderungen?

Der Azure API Management Premium-Tarif unterstützt die VNET-Integration, was die Beschränkung des Ingress auf eine private IP-Adresse ermöglicht. Er bietet auch Mutual TLS für sichere Kommunikation und erweiterte Richtlinien für die Ratenbegrenzung. Die Kosten werden durch die Konsolidierung dieser Funktionen in einem Dienst optimiert. Azure App Gateway mit WAF kann Mutual TLS und Ratenbegrenzung bieten, aber die Integration in ein VNET für eine private IP-Adresse ist komplexer und weniger nativ für API-Verwaltungsszenarien. Azure API Management Standard-Tarif unterstützt keine VNET-Integration, was für die private IP-Anforderung unerlässlich ist. Azure Front Door ist ein globaler Dienst, der keine private IP-Adresse im virtuellen Netzwerk bereitstellt und daher die Anforderung, dass der Ingress auf eine einzige private IP beschränkt ist, nicht erfüllt.