Je ontwerpt een op AKS gebaseerde microservices-architectuur die toegankelijk is vanaf consumenten-VM's op hetzelfde virtuele netwerk. Vereisten: inkomend verkeer moet beperkt zijn tot één privé-IP en beschermd zijn met wederzijdse TLS, inkomende oproepen moeten worden beperkt in frequentie (rate-limited), en de kosten moeten worden geminimaliseerd. Welke oplossing voldoet aan deze vereisten?

De Premium-laag van Azure API Management (APIM) biedt VNet-integratie, waardoor het API-verkeer via een privé-IP kan lopen, wat voldoet aan de eis van één privé-IP. APIM ondersteunt ook wederzijdse TLS (mTLS) voor beveiligde communicatie en biedt ingebouwde beleidsregels voor rate limiting. De Standard-laag van APIM ondersteunt geen VNet-integratie, waardoor het verkeer niet beperkt kan worden tot een privé-IP binnen het virtuele netwerk. Azure App Gateway en Azure Front Door zijn beide load balancers en WAF-oplossingen, maar ze bieden geen native ondersteuning voor mTLS voor client-naar-service authenticatie en zijn niet primair ontworpen voor API-beheer met geavanceerde rate limiting op API-niveau zoals APIM.