非デフォルトのHTTPポートでリッスンするマイクロサービスAPIをホストするAKSクラスター（AKS1）があります。APIを外部に公開するために、StandardティアのAPI Managementインスタンス（APIM1）をデプロイします。開発作業とコストを最小限に抑えながら、APIM1とAKS1の間でmTLS認証を有効にする必要があります。どうすればよいですか？

AKSクラスター内のマイクロサービスAPIを外部に公開し、APIMとAKS間のmTLS認証を有効にするには、イングレスコントローラーのデプロイが最も効率的です。イングレスコントローラーは、非標準ポートでのトラフィックルーティングを処理し、mTLS認証に必要な証明書管理とポリシー適用を容易にします。 他の選択肢が不適切な理由は次のとおりです。 外部ロードバランサーの実装：これはトラフィックルーティングに役立ちますが、mTLS認証の複雑な構成を直接処理しません。 APIM1をAKS1と同じ仮想ネットワークに再デプロイ：これはネットワーク接続を改善しますが、mTLS認証を直接有効にするものではありません。 ExternalNameサービスの実装：これは主に外部サービスへのエイリアスを提供し、mTLS認証やイングレスルーティングの機能はありません。