동일한 가상 네트워크의 소비자 VM에서 액세스할 수 있는 AKS 기반 마이크로서비스 아키텍처를 설계하고 있습니다. 인그레스는 단일 개인 IP로 제한되어야 하고 상호 TLS를 사용하여 보호되어야 하며, 수신 호출은 속도 제한되어야 하고, 비용은 최소화되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Azure API Management Premium 계층은 가상 네트워크 통합을 통해 AKS 기반 마이크로서비스에 대한 단일 개인 IP 인그레스를 제공합니다. 상호 TLS를 지원하여 보안을 강화하고, 정책을 통해 수신 호출에 대한 속도 제한을 구성할 수 있습니다. 또한, API Management는 API 게이트웨이 역할을 하여 비용 효율적으로 이러한 모든 요구 사항을 충족하는 통합 솔루션을 제공합니다. Azure App Gateway 및 Azure Front Door는 WAF 기능을 제공하지만, 상호 TLS 및 고급 속도 제한 기능이 API Management만큼 유연하지 않으며, 특히 가상 네트워크 내의 마이크로서비스에 대한 통합 API 관리 솔루션으로는 적합하지 않습니다. 서비스 엔드포인트가 있는 Azure API Management Standard 계층은 가상 네트워크 통합이 불가능하여 개인 IP 인그레스 요구 사항을 충족하지 못합니다.