Вы развертываете Azure Front Door (Standard/Premium) перед двумя многорегиональными веб-нагрузками: /api и /web. Требования: маршрутизировать /api/* в Origin Group A и /web/* в Origin Group B; каждый источник предоставляет конечную точку работоспособности по адресу /healthz, возвращающую HTTP 200; применить политику WAF с пользовательским правилом, которое блокирует определенные user-agents только для запросов к /api. Какие две конфигурации следует реализовать? Выберите две.

Для маршрутизации запросов /api/ и /web/ к разным группам источников необходимо создать два отдельных маршрута. Привязка политики WAF с пользовательским правилом блокировки к маршруту /api позволяет применять это правило только к запросам API, как того требуют условия. Настройка пути зонда работоспособности на "/healthz" и требование HTTP 200 гарантирует, что Front Door правильно проверяет доступность каждого источника, используя предоставленную конечную точку работоспособности. Использование одной группы источников или взвешенной балансировки не соответствует требованию раздельной маршрутизации. Использование зонда работоспособности по умолчанию с путем "/" не будет использовать специфическую конечную точку /healthz. Прикрепление политики WAF ко всей конечной точке Front Door и использование глобальных исключений для /web является менее точным и более сложным подходом, чем привязка политики непосредственно к маршруту /api.