Você implantará 10 aplicativos em dois clusters AKS, cada um em uma região diferente do Azure. A implantação deve manter os aplicativos disponíveis se um único cluster AKS falhar e deve criptografar o tráfego voltado para a internet usando SSL sem configurar o SSL em cada contêiner. Qual serviço você deve incluir no design?

O Azure Front Door é a escolha correta porque oferece balanceamento de carga global e roteamento de tráfego para aplicativos web em várias regiões, garantindo alta disponibilidade em caso de falha de um cluster AKS. Ele também fornece terminação SSL/TLS na borda da rede da Microsoft, criptografando o tráfego voltado para a internet sem a necessidade de configurar SSL em cada contêiner. O Azure Traffic Manager é um balanceador de tráfego baseado em DNS e não oferece terminação SSL nem otimização de desempenho de aplicativos. Um controlador de entrada (ingress controller) do AKS gerencia o tráfego dentro de um único cluster AKS, não entre regiões. O Azure Load Balancer opera na camada 4 (transporte) e é regional, não global, e não oferece terminação SSL.