你将在两个 AKS 集群（每个集群位于不同的 Azure 区域）上部署 10 个应用程序。部署必须在单个 AKS 集群发生故障时保持应用程序可用，并且必须使用 SSL 加密面向 Internet 的流量，而无需在每个容器中配置 SSL。你的设计中应包含哪项服务？

Azure Front Door 是正确的选择，因为它提供了全局负载均衡、SSL 卸载和应用程序加速，非常适合跨区域高可用性部署。它可以在边缘终止 SSL，无需在每个容器中配置 SSL，并能将流量路由到最健康的后端，确保单个 AKS 集群故障时应用程序的可用性。 Azure Traffic Manager 仅提供 DNS 级别的流量路由，不提供 SSL 卸载或应用层优化。AKS ingress controller 仅限于单个 AKS 集群内部的流量管理，无法提供跨区域的高可用性。Azure Load Balancer 是区域性的，无法实现跨区域的全局负载均衡和高可用性。