Projektujesz architekturę mikroserwisów opartą na AKS, dostępną z maszyn wirtualnych konsumentów w tej samej sieci wirtualnej. Wymagania: ruch przychodzący musi być ograniczony do jednego prywatnego adresu IP i chroniony za pomocą wzajemnego TLS, połączenia przychodzące muszą być limitowane, a koszty zminimalizowane. Które rozwiązanie spełnia te wymagania?

Azure API Management w warstwie Premium z połączeniem sieci wirtualnej jest najlepszym rozwiązaniem. Warstwa Premium umożliwia integrację z siecią wirtualną, co jest kluczowe dla ograniczenia ruchu do prywatnego adresu IP i dostępu z maszyn wirtualnych w tej samej sieci. Zapewnia wzajemne TLS, limitowanie połączeń oraz zaawansowane funkcje zarządzania API. Azure App Gateway z WAF nie oferuje wzajemnego TLS w kontekście zarządzania API i nie jest optymalizowany do zarządzania API w skali, jaką oferuje APIM. Azure Front Door z WAF jest usługą globalną, a nie regionalną, co nie spełnia wymogu prywatnego adresu IP w sieci wirtualnej i jest droższe. Azure API Management w warstwie Standard z punktem końcowym usługi nie obsługuje integracji z siecią wirtualną dla prywatnego adresu IP.