Вы разрабатываете микросервисную архитектуру на базе AKS, доступную с потребительских виртуальных машин в той же виртуальной сети. Требования: входящий трафик должен быть ограничен одним частным IP-адресом и защищен с помощью взаимного TLS, входящие вызовы должны быть ограничены по скорости, а затраты должны быть минимизированы. Какое решение соответствует этим требованиям?

Azure API Management (APIM) уровня Premium с подключением к виртуальной сети является правильным выбором, поскольку он поддерживает взаимный TLS для аутентификации, ограничение скорости запросов и может быть интегрирован в виртуальную сеть для ограничения входящего трафика одним частным IP-адресом. Уровень Premium также позволяет развертывать APIM внутри виртуальной сети в режиме Internal, что делает его доступным только изнутри виртуальной сети. Azure App Gateway и Azure Front Door с WAF не поддерживают взаимный TLS "из коробки" для бэкендов и не обеспечивают комплексное управление API, такое как ограничение скорости. Azure API Management Standard tier не поддерживает развертывание в виртуальной сети в режиме Internal, что не позволяет ограничить доступ одним частным IP-адресом.