Está diseñando una arquitectura de microservicios basada en AKS accesible desde máquinas virtuales de consumidor en la misma red virtual. Requisitos: el ingreso debe restringirse a una única IP privada y protegerse mediante mTLS, las llamadas entrantes deben tener un límite de velocidad y los costos deben minimizarse. ¿Qué solución cumple con estos requisitos?

La opción correcta es Azure API Management Premium tier con conexión de red virtual. Esta solución cumple con todos los requisitos: el nivel Premium admite la integración con redes virtuales para restringir el acceso a una IP privada, permite la autenticación mTLS para mayor seguridad, ofrece limitación de velocidad para controlar las llamadas entrantes y, aunque es un nivel Premium, su eficiencia en la gestión de APIs y seguridad puede minimizar costos operativos a largo plazo en comparación con soluciones más complejas o menos integradas. Azure App Gateway con WAF no proporciona mTLS de forma nativa para el backend ni la gestión de API avanzada como la limitación de velocidad. Azure Front Door con WAF es un servicio global y no está diseñado para restringir el acceso a una IP privada dentro de una VNet. Azure API Management Standard tier no soporta la integración con redes virtuales para escenarios de acceso privado, lo que impide cumplir con el requisito de restringir el ingreso a una única IP privada.