Você testou um cluster AKS e desabilitou o roteamento de aplicativos HTTP. Para produção, você precisa de roteamento de aplicativos que forneça proxy reverso e terminação TLS para serviços AKS usando um único endereço IP. O que você deve implementar?

Um controlador de entrada (Ingress controller) do AKS é a solução correta porque ele fornece roteamento de tráfego HTTP/HTTPS para serviços dentro do cluster, incluindo proxy reverso e terminação TLS, usando um único endereço IP público. Ele gerencia as regras de entrada definidas por recursos Ingress. Instalar o plug-in CNI é para rede de contêineres e não para roteamento de aplicativos. Um Azure Standard Load Balancer ou Basic Load Balancer distribui o tráfego em nível de transporte (camada 4) e não oferece os recursos de roteamento de aplicativo (camada 7) e terminação TLS necessários para este cenário.