O roteamento de aplicativos HTTP foi desabilitado em um cluster de teste AKS. Para fornecer proxy reverso e terminação TLS para serviços AKS usando um único endereço IP, o que você deve implementar?

Um controlador de Ingress do AKS é a solução correta porque ele fornece roteamento HTTP/HTTPS e terminação TLS para serviços dentro do cluster AKS, usando um único endereço IP público. Ele atua como um proxy reverso, direcionando o tráfego externo para os serviços internos apropriados com base em regras configuradas. Um Azure Standard Load Balancer ou Basic Load Balancer operam na camada 4 (transporte) e não fornecem roteamento baseado em HTTP/HTTPS ou terminação TLS diretamente para os serviços do AKS; eles apenas distribuem o tráfego TCP/UDP. O plug-in CNI (Container Network Interface) é usado para configurar a rede de pods dentro do cluster e não para roteamento de tráfego externo ou terminação TLS.