您测试了一个 AKS 集群并禁用了 HTTP 应用程序路由。对于生产环境，您需要应用程序路由，该路由使用单个 IP 地址为 AKS 服务提供反向代理和 TLS 终止。您应该实施什么？

AKS Ingress 控制器提供 HTTP 应用程序路由所需的反向代理和 TLS 终止功能，并能通过单个 IP 地址将流量路由到多个服务。这是处理生产环境中外部访问和流量管理的标准方法。安装容器网络接口 (CNI) 插件是网络配置的一部分，不直接提供反向代理或 TLS 终止。Azure Standard Load Balancer 和 Azure Basic Load Balancer 可以在 TCP/UDP 层提供负载均衡，但它们不提供 HTTP/HTTPS 层的反向代理、TLS 终止或基于路径的路由功能，这些是 Ingress 控制器专长的领域。