Contoso wil twee verschillende HTTPS-websites (api.contoso.com en retail.contoso.com) hosten achter één Application Gateway v2 met behulp van multi-site hosting. Welke twee acties zijn vereist om HTTPS-verkeer naar de juiste backend pool te routeren en veilige clientverbindingen te behouden? (selecteer TWEE)

Om twee HTTPS-websites op één Application Gateway te hosten, zijn twee HTTPS-listeners nodig, elk geconfigureerd met de specifieke hostnaam (api.contoso.com en retail.contoso.com) en het bijbehorende SSL-certificaat. Server Name Indication (SNI) is essentieel om de Application Gateway in staat te stellen het juiste certificaat te presenteren op basis van de gevraagde hostnaam. Vervolgens moeten twee request routing rules worden gemaakt. Elke regel koppelt een specifieke listener (met zijn hostnaam) aan de juiste backend pool, zodat verkeer voor api.contoso.com naar de API-backend gaat en verkeer voor retail.contoso.com naar de retail-backend. Prioriteitsgebaseerde regels zijn hier niet van toepassing, omdat host-gebaseerde routing de beslissing neemt. De optie met één globale listener is incorrect omdat dit niet werkt voor HTTPS met verschillende hostnamen, tenzij de backend-apps zelf de Host-header inspecteren, wat de Application Gateway niet ontlast. Basis HTTP listeners zijn incorrect omdat de vraag specifiek om HTTPS-websites vraagt. De optie met één HTTPS listener en één certificaat met SAN-vermeldingen is incorrect omdat dit niet de flexibiliteit biedt om verschillende routingregels per hostnaam te definiëren op basis van de listener.