Hai un cluster AKS (AKS1) che ospita API di microservizi che sono in ascolto su porte HTTP non predefinite. Devi distribuire un'istanza di API Management di livello Standard (APIM1) per esporre le API esternamente. Devi abilitare l'autenticazione mTLS tra APIM1 e AKS1, riducendo al minimo lo sforzo di sviluppo e i costi. Cosa dovresti fare?

La risposta corretta è "Distribuire un controller ingress su AKS1". Un controller Ingress su AKS1 può terminare mTLS e instradare il traffico alle API interne, esponendo le API su porte standard (es. 443) che APIM1 può facilmente raggiungere. Questo riduce lo sforzo di sviluppo poiché APIM1 non deve gestire porte non standard o la logica mTLS direttamente. Le altre opzioni sono meno efficienti o non risolvono il problema: "Implementare un bilanciatore di carico esterno su AKS1" non gestisce mTLS né la traduzione delle porte non standard. "Ridistribuire APIM1 nella rete virtuale che contiene AKS1" migliora la connettività di rete, ma non risolve il problema delle porte non standard o la gestione di mTLS senza ulteriori configurazioni. "Implementare un servizio ExternalName su AKS1" è per riferirsi a servizi esterni al cluster e non aiuta a esporre le API interne con mTLS o a gestire le porte.