Vous déployez Azure Front Door (Standard/Premium) devant deux charges de travail web multirégionales : /api et /web. Exigences : acheminer /api/* vers le groupe d'origines A et /web/* vers le groupe d'origines B ; chaque origine expose un point de terminaison de santé à /healthz renvoyant HTTP 200 ; appliquer une politique WAF avec une règle personnalisée qui bloque des user-agents spécifiques uniquement pour les requêtes vers /api. Quelles sont les deux configurations que vous devriez implémenter ? Choisissez-en deux.

La première option correcte est de créer deux routes distinctes : une pour /api/ vers le groupe d'origines A et une pour /web/ vers le groupe d'origines B. Cela assure que le trafic est dirigé correctement selon les chemins d'URL spécifiés. L'association d'une politique WAF avec une règle de blocage personnalisée à la route /api répond à l'exigence de sécurité spécifique pour l'API. La deuxième option correcte est de définir le chemin de la sonde de santé sur « /healthz » et d'exiger un statut HTTP 200. Cela correspond à l'exigence que chaque origine expose un point de terminaison de santé à /healthz renvoyant HTTP 200, garantissant que Front Door surveille correctement la disponibilité des origines. Les options incorrectes sont : configurer un seul groupe d'origines avec équilibrage de charge 50/50 ne permettrait pas le routage basé sur le chemin d'URL. Utiliser le chemin « / » pour la sonde de santé ne correspond pas à l'exigence explicite de /healthz. Attacher la politique WAF au point de terminaison Front Door et compter sur les exclusions globales pour /web serait moins efficace et potentiellement plus complexe que d'attacher la politique directement à la route /api.