Ваша компания использует локальный кластер Kubernetes и хочет применять политики APIM близко к бэкендам для уменьшения задержки. Сеть разрешает только исходящий трафик в Azure по HTTPS. Вы должны сохранить единую поверхность API в Azure, обрабатывая вызовы локально. Что вы должны сделать?

Правильный ответ — создание self-hosted gateway в APIM. Этот подход позволяет развернуть шлюз API Management в локальном кластере Kubernetes, что обеспечивает выполнение политик APIM близко к бэкендам, уменьшая задержку. Шлюз синхронизирует конфигурацию с Azure APIM по HTTPS (порт 443), что соответствует требованию об исходящем трафике. Это сохраняет единую поверхность API в Azure, обрабатывая вызовы локально. Развертывание APIM в режиме IaaS не является стандартным решением и не обеспечивает гибкости self-hosted gateway. Предоставление доступа к локальным службам в интернете без шлюза APIM не позволит применять политики и не соответствует требованиям безопасности. Azure Arc-enabled API Management не существует; Azure Arc позволяет управлять ресурсами, но не предоставляет функциональность APIM без исходящего подключения.