Masz instancję API Management (Standard) korzystającą z zarządzanej bramy i planujesz opublikować API1, którego baza danych backendu narzuca ścisły limit żądań na minutę. Którą politykę APIM należy zastosować do API1, aby zminimalizować ryzyko, że żądania z określonego adresu IP przekroczą limit backendu na minutę?

Poprawna odpowiedź to rate-limit-by-key. Ta polityka pozwala na ograniczenie liczby żądań na podstawie klucza, który może być wygenerowany z adresu IP klienta (np. context.Request.IpAddress). Dzięki temu można zapobiec przekroczeniu limitu backendu przez pojedynczy adres IP. rate-limit ogranicza liczbę żądań dla wszystkich klientów łącznie, co nie rozwiązuje problemu nadmiernych żądań z konkretnego adresu IP. ip-filter służy do zezwalania lub blokowania dostępu na podstawie adresu IP, a nie do ograniczania liczby żądań. quota-by-key służy do egzekwowania długoterminowych limitów zużycia (np. na miesiąc), a nie krótkoterminowych limitów na minutę.