La tua azienda gestisce un cluster Kubernetes on-premise e desidera applicare le policy APIM vicino ai backend per ridurre la latenza. La rete consente solo il traffico in uscita verso Azure su HTTPS. È necessario mantenere un'unica superficie API in Azure durante l'elaborazione delle chiamate in locale. Cosa dovresti fare?

La risposta corretta è l'implementazione di un gateway self-hosted di APIM. Questa soluzione permette di estendere la gestione delle API di Azure APIM al cluster Kubernetes on-premise, mantenendo un'unica superficie di gestione in Azure. Il gateway self-hosted esegue le policy localmente, riducendo la latenza. La porta 443 in uscita è necessaria solo per la sincronizzazione della configurazione con Azure, rispettando il requisito di connettività limitata. Le altre opzioni sono errate perché: Creare un'istanza APIM in modalità IaaS non è possibile, in quanto APIM è un servizio PaaS. Esporre i servizi on-premise su Internet e usare restrizioni IP non ridurrebbe la latenza e potrebbe compromettere la sicurezza. Azure Arc-enabled API Management non esiste; Azure Arc abilita la gestione di risorse ibride, ma non offre una versione di APIM che operi completamente disconnessa da Azure per l'esecuzione delle policy.