귀사는 온프레미스 Kubernetes 클러스터를 운영하고 있으며 지연 시간을 줄이기 위해 백엔드에 가까운 APIM 정책을 적용하려고 합니다. 네트워크는 HTTPS를 통한 Azure로의 아웃바운드 트래픽만 허용합니다. 호출을 로컬에서 처리하면서 Azure에서 단일 API 표면을 유지해야 합니다. 어떻게 해야 할까요?

이 시나리오에서는 온프레미스 Kubernetes 클러스터에서 APIM 정책을 로컬로 적용하면서 Azure에서 단일 API 표면을 유지해야 합니다. APIM 자체 호스팅 게이트웨이는 이 요구 사항을 충족하는 유일한 옵션입니다. 자체 호스팅 게이트웨이를 사용하면 정책을 온프레미스에서 실행하여 대기 시간을 줄일 수 있으며, 구성 동기화를 위해 Azure APIM 인스턴스와 아웃바운드 HTTPS 통신만 필요합니다. Helm 차트와 액세스 토큰은 Kubernetes에 게이트웨이를 배포하고 보안을 유지하는 표준 방법입니다. IaaS 모드로 APIM 인스턴스를 배포하는 것은 APIM의 온프레미스 배포를 지원하지 않습니다. 온프레미스 서비스를 인터넷에 노출하고 IP 제한을 사용하는 것은 보안 위험을 초래하며 대기 시간 감소라는 목표를 달성하지 못합니다. Azure Arc 지원 API Management는 현재 존재하지 않습니다.