Você tem um cluster AKS, o AKS1, e um registro de contêiner com imagens que foram enviadas por agentes hospedados pela Microsoft do Azure DevOps. Você precisa que os administradores possam acessar o AKS1 apenas de redes especificadas, minimizando o esforço administrativo. O que você deve configurar para o AKS1?

Intervalos de endereços IP autorizados permitem restringir o acesso ao servidor de API do AKS a um conjunto de endereços IP ou intervalos CIDR específicos. Isso atende ao requisito de permitir que os administradores acessem o AKS1 apenas de redes especificadas, com esforço administrativo mínimo, pois é uma configuração direta no cluster AKS. Um Application Gateway Ingress Controller (AGIC) gerencia o tráfego HTTP/S para os pods dentro do cluster, não o acesso ao servidor de API. Um private endpoint cria uma conexão privada para um serviço Azure, mas não restringe o acesso ao servidor de API do AKS com base em IPs de origem. Um private cluster move o servidor de API para uma rede virtual privada, o que restringe o acesso, mas geralmente requer mais configuração de rede (como um jump box ou VPN) para administradores externos, aumentando o esforço administrativo.