您正在設計一個基於 AKS 的微服務架構，該架構可從相同虛擬網路上的消費者 VM 存取。要求：必須將輸入限制為單一私人 IP，並使用相互 TLS 進行保護，必須限制傳入呼叫的速率，並且應將成本降至最低。哪種解決方案符合這些要求？

Azure API Management Premium 層與虛擬網路連線是最佳選擇。Premium 層支援虛擬網路整合，允許 API Management 實例部署在虛擬網路內部，並透過單一私人 IP 位址公開。它也支援相互 TLS (mTLS) 用於增強安全性，並提供速率限制功能以控制傳入呼叫。這些功能直接滿足了所有要求，同時透過整合到現有虛擬網路來最佳化成本。 Azure App Gateway 與 Azure Web Application Firewall (WAF) 雖然提供私人 IP 存取和 WAF，但缺乏相互 TLS 和進階 API 管理功能（如速率限制）。Azure API Management Standard 層與服務端點不支援虛擬網路整合，因此無法滿足單一私人 IP 的要求。Azure Front Door 與 Azure Web Application Firewall (WAF) 是一個全域服務，主要用於公開應用程式，並且不支援私人 IP 存取或虛擬網路整合。