Votre entreprise gère un cluster Kubernetes sur site et souhaite appliquer des politiques APIM à proximité des backends afin de réduire la latence. Le réseau n'autorise le trafic sortant vers Azure que via HTTPS. Vous devez conserver une seule surface d'API dans Azure tout en traitant les appels localement. Que devez-vous faire ?

La création d'une passerelle auto-hébergée Azure API Management est la solution appropriée. Cette passerelle permet de déployer des politiques APIM sur un cluster Kubernetes sur site, réduisant ainsi la latence en traitant les appels localement. Le trafic sortant via HTTPS (port 443) est nécessaire pour la synchronisation de la configuration avec l'instance APIM dans Azure, ce qui est compatible avec la restriction réseau. L'exposition interne de la passerelle garantit que les services locaux peuvent y accéder. Les autres options sont incorrectes car : Déployer une instance APIM en mode IaaS sur des machines virtuelles locales n'est pas une fonctionnalité standard d'APIM et ne correspond pas au modèle de passerelle auto-hébergée pour Kubernetes. Exposer les services sur site à Internet avec des restrictions IP augmente la surface d'attaque et ne répond pas à l'exigence de traitement local des appels pour réduire la latence. Azure Arc-enabled API Management n'existe pas en tant que service distinct. Azure Arc permet de gérer des ressources Kubernetes sur site, mais la fonctionnalité spécifique pour APIM est la passerelle auto-hébergée. De plus, la passerelle auto-hébergée nécessite une connectivité sortante pour la synchronisation, contrairement à l'affirmation de cette option.