Você tem um cluster AKS privado, AKS1, conectado à VNet1, e a VNet1 está conectada à sua rede local via ExpressRoute. Você precisa de um controlador de entrada (ingress controller) fora do cluster para o AKS1 que forneça conectividade do ambiente local para as cargas de trabalho conteinerizadas no AKS1. Qual serviço do Azure deve hospedar o ingresso fora do cluster?

O Azure Application Gateway é a escolha correta porque é um balanceador de carga de tráfego web de Camada 7 que oferece um controlador de entrada (ingress controller) nativo para o AKS, permitindo que o tráfego da rede local (via ExpressRoute) acesse as cargas de trabalho conteinerizadas no AKS1. Ele pode ser implantado fora do cluster e gerenciar o roteamento de tráfego para os serviços dentro do AKS. Azure Front Door é um CDN global e balanceador de carga de Camada 7 que opera na borda da rede da Microsoft, otimizado para aplicações globais, não para conectividade local direta a um cluster AKS privado. Azure Traffic Manager é um balanceador de carga de tráfego baseado em DNS que opera na Camada 3, não adequado para roteamento de tráfego HTTP/HTTPS para um cluster AKS. Azure Load Balancer é um balanceador de carga de Camada 4, que não oferece recursos de roteamento de tráfego web avançados necessários para um controlador de entrada.