Das HTTP-Anwendungsrouting wurde auf einem AKS-Testcluster deaktiviert. Was sollten Sie implementieren, um Reverse Proxy und TLS-Terminierung für AKS-Dienste über eine einzige IP-Adresse bereitzustellen?

Ein AKS Ingress Controller ist die korrekte Lösung, da er Reverse Proxy, konfigurierbares Traffic-Routing und TLS-Terminierung für mehrere Dienste über eine einzige öffentliche IP-Adresse bereitstellt. Er ermöglicht es, externen HTTP/S-Traffic zu Diensten innerhalb des Clusters zu leiten. Ein Azure Standard Load Balancer oder Basic Load Balancer würde zwar den Traffic verteilen, bietet aber keine erweiterten Routing-Funktionen oder TLS-Terminierung auf Anwendungsebene, die für Ingress erforderlich sind. Das Container Network Interface (CNI)-Plug-in ist für die Netzwerkkommunikation innerhalb des Clusters zuständig und hat nichts mit externem Ingress oder TLS-Terminierung zu tun.