你有一个私有的 AKS 集群 AKS1，它连接到 VNet1，并且 VNet1 通过 ExpressRoute 连接到你的本地网络。你需要一个用于 AKS1 的集群外入口控制器，该控制器提供从本地环境到 AKS1 中容器化工作负载的连接。哪个 Azure 服务应该托管这个集群外入口？

Azure Application Gateway 是一个 Web 流量负载均衡器，可让您管理到 Web 应用程序的流量。它支持基于 HTTP/HTTPS 的路由，包括 URL 路径路由和基于主机的路由，非常适合作为 AKS 集群的入口控制器。通过 ExpressRoute 连接，本地网络可以直接访问 Application Gateway，进而访问 AKS1 中的容器化工作负载。 Azure Front Door 适用于全球性的应用程序，提供全球负载均衡和站点加速，但对于单个区域内的私有 AKS 集群，其功能可能过于复杂且不必要。Azure Traffic Manager 是一种基于 DNS 的流量负载均衡器，用于在不同区域之间分配流量，不适用于集群内的入口控制或直接的 HTTP/HTTPS 路由。Azure Load Balancer 是一种第 4 层（TCP/UDP）负载均衡器，不具备 Application Gateway 的第 7 层应用层路由能力，无法作为集群外入口控制器提供高级的 HTTP/HTTPS 路由功能。