Nach dem Deaktivieren des HTTP-Anwendungsroutings in einem AKS-Cluster benötigen Sie einen Ersatz, der Reverse Proxy und TLS-Terminierung für AKS-Dienste über eine einzige IP-Adresse bereitstellt. Was sollten Sie als Nächstes erstellen?

Nach dem Deaktivieren des HTTP-Anwendungsroutings in einem AKS-Cluster ist keine Anpassung erforderlich, um weiterhin Reverse Proxy und TLS-Terminierung über eine einzige IP-Adresse zu erhalten. Das HTTP-Anwendungsrouting in AKS verwendet den NGINX Ingress Controller. Wenn dieses Feature deaktiviert wird, bleibt der Ingress Controller im Cluster bestehen und kann weiterhin für Reverse Proxy und TLS-Terminierung verwendet werden. Es muss lediglich sichergestellt werden, dass die Ingress-Ressourcen korrekt konfiguriert sind, um den Datenverkehr an die Dienste weiterzuleiten. Eine Netzwerksicherheitsgruppe (NSG) und eine Anwendungssicherheitsgruppe (ASG) dienen der Netzwerksegmentierung und -sicherheit, nicht dem Reverse Proxy oder der TLS-Terminierung. Ein Azure Basic Load Balancer bietet grundlegende Lastverteilung, aber keine TLS-Terminierung oder erweiterte Routing-Funktionen eines Ingress Controllers.