App1 sirve imágenes de productos desde Pool1 y videos de productos desde Pool2. Para minimizar el procesamiento TLS en Pool1 y Pool2 y enrutar las solicitudes a los pools según la ruta de la solicitud, ¿qué servicio debe incluir?

Azure Application Gateway es la solución correcta porque ofrece descarga de TLS (SSL offloading) y enrutamiento basado en rutas (path-based routing). La descarga de TLS minimiza el procesamiento en los servidores de backend (Pool1 y Pool2), mientras que el enrutamiento basado en rutas permite dirigir las solicitudes de imágenes a Pool1 y las de videos a Pool2, según la URL. Azure Front Door también ofrece estas características, pero Application Gateway es más adecuado para escenarios dentro de una región o VNet. Azure Traffic Manager es un equilibrador de carga basado en DNS que no maneja la descarga de TLS ni el enrutamiento a nivel de aplicación. Azure Bastion proporciona acceso seguro a máquinas virtuales, no es un servicio de enrutamiento o balanceo de carga.