Sie haben einen AKS-Cluster (AKS1) und eine Container Registry mit Images, die von Microsoft-gehosteten Azure DevOps-Agents gepusht wurden. Administratoren sollen nur von bestimmten Netzwerken aus auf AKS1 zugreifen können, wobei der administrative Aufwand minimiert werden soll. Was sollten Sie für AKS1 konfigurieren?

Autorisierte IP-Adressbereiche sind die korrekte Lösung, da sie den Zugriff auf den Kubernetes-API-Server von AKS1 auf bestimmte IP-Adressen oder -Bereiche beschränken. Dies erfüllt die Anforderung, dass Administratoren nur von bestimmten Netzwerken aus zugreifen können, und minimiert den Verwaltungsaufwand, da keine komplexen Netzwerkrichtlinien oder VPNs konfiguriert werden müssen. Ein Application Gateway Ingress Controller (AGIC) dient der Verwaltung des Datenverkehrs zu den Anwendungen im Cluster, nicht dem administrativen Zugriff auf den API-Server. Ein privater Endpunkt würde den Zugriff auf den API-Server über ein privates Netzwerk ermöglichen, aber nicht explizit den Zugriff auf bestimmte Quell-IP-Adressen beschränken. Ein privater Cluster isoliert den API-Server vollständig in einem privaten Netzwerk, was den Zugriff von bestimmten externen IP-Adressen erschweren würde, ohne zusätzliche Konfigurationen.