지식 점검

허용된 애플리케이션 ID와 테넌트에 대해 발급된 유효한 Microsoft Entra ID 액세스 토큰이 Authorization 헤더에 포함되어야 합니다.

Ocp-Apim-Subscription-Key 헤더의 구독 키

TLS 핸드셰이크 중에 표시되는 클라이언트 인증서

토큰과 함께 권한 부여 헤더의 PKCE 코드 검증 도구

속도 제한 정책을 적용하여 분당 한도를 강제하고, 할당량 정책을 적용하여 월별 한도를 강제하십시오.

갱신 기간이 60초인 경우와 2,592,000초인 경우에 요율 제한 정책을 각각 한 번씩 두 번 적용합니다.

두 제한 모두에 대해 카운터 키를 구독 ID로 설정한 rate-limit-by-key 정책을 적용합니다.

두 대역폭 임계값을 사용하여 단일 할당량 정책 구성(하나는 호출용, 다른 하나는 데이터 전송용)입니다.

백 엔드 서버는 클라이언트의 인증서도 확인하므로 연결이 설정되기 전에 양측이 서로의 ID를 인증합니다.

연결은 TLS 1.2 대신 TLS 1.3을 사용하여 더 강력한 암호 그룹 협상을 제공합니다.

서버 인증서는 프라이빗 CA가 아닌 공용 인증 기관에서 서명하여 신뢰 체인 확인을 개선합니다.

세션 키는 손상된 키의 노출을 줄이기 위해 연결 중에 더 자주 회전됩니다.

공용 엔드포인트 없이 가상 네트워크 내부에 API Management를 완전히 배포하는 내부 모드

공용 IP 주소를 유지하면서 가상 네트워크에 API Management를 배치하는 외부 모드

모든 인바운드 인터넷 트래픽을 차단하도록 API Management 서브넷에서 NSG(네트워크 보안 그룹) 구성

인바운드 액세스에 프라이빗 엔드포인트를 사용하도록 설정하고 기본 게이트웨이 엔드포인트를 사용하지 않도록 설정

AI API 비용은 토큰 소비에 의해 좌우됩니다. 몇 가지 토큰 집약적 호출은 많은 수의 경량 호출만큼 효과적으로 프로비전된 처리량을 소모할 수 있습니다.

azure-openai-token-limit 정책은 API 작업당 적용되지만 속도 제한은 제품 범위에서만 적용됩니다.

Azure OpenAI는 속도 제한이 가로챌 수 없는 HTTP 429 오류를 반환하지만 azure-openai-token-limit는 호출자에 도달하기 전에 이를 처리합니다.

속도 제한 정책은 구독 키를 사용하도록 설정한 경우에만 작동하지만 azure-openai-token-limit는 구독 키 없이 작동합니다.