Lokale Clients stellen über die Pod-IP-Adressen in einem AKS-Cluster eine Verbindung zu einer App her. Welche AKS-Netzwerkoption sollten Sie wählen, damit lokale Clients Pod-IPs direkt erreichen können?

Azure Container Networking Interface (CNI) weist jedem Pod eine IP-Adresse aus dem Subnetz des virtuellen Netzwerks zu. Dies ermöglicht die direkte Erreichbarkeit der Pods von lokalen Clients, wenn eine Verbindung zum virtuellen Netzwerk besteht (z.B. über VPN oder ExpressRoute). Kubenet verwendet ein Overlay-Netzwerk, bei dem Pods eine IP-Adresse aus einem logischen Adressraum erhalten, der vom virtuellen Netzwerk getrennt ist. Der Zugriff auf Pod-IPs von außerhalb des Clusters erfordert NAT. Hybrid Connection Endpoints sind für die Verbindung von Azure App Services mit lokalen Ressourcen gedacht, nicht für den direkten Pod-Zugriff in AKS. Azure Private Link ermöglicht den privaten Zugriff auf Azure PaaS-Dienste und eigene Dienste über private Endpunkte, nicht den direkten Zugriff auf Pod-IPs in einem AKS-Cluster.