Sie haben einen privaten AKS-Cluster AKS1, der mit VNet1 verbunden ist, und VNet1 ist über ExpressRoute mit Ihrem lokalen Netzwerk verbunden. Sie benötigen einen Off-Cluster-Ingress-Controller für AKS1, der Konnektivität von der lokalen Umgebung zu containerisierten Workloads in AKS1 bietet. Welcher Azure-Dienst sollte den Off-Cluster-Ingress hosten?

Azure Application Gateway ist die beste Wahl, da es als Layer-7-Lastenausgleich (HTTP/HTTPS) fungiert und Ingress-Funktionalität für Webanwendungen bietet. Es kann direkt in ein virtuelles Netzwerk integriert werden und unterstützt Funktionen wie URL-basiertes Routing, SSL-Terminierung und Web Application Firewall (WAF), die für den Zugriff aus dem lokalen Netzwerk auf AKS-Workloads nützlich sind. Azure Front Door ist ein globaler Lastenausgleich, der für den Internetzugang optimiert ist und nicht direkt in ein privates VNet integriert wird, was für einen Off-Cluster-Ingress aus einem lokalen Netzwerk weniger geeignet ist. Azure Traffic Manager ist ein DNS-basierter Lastenausgleich, der den Datenverkehr auf globaler Ebene verteilt, aber keine Ingress-Funktionen auf Anwendungsebene bietet. Azure Load Balancer ist ein Layer-4-Lastenausgleich und bietet keine HTTP/HTTPS-spezifischen Routing- oder Sicherheitsfunktionen, die für einen Ingress-Controller erforderlich sind.