Sie werden 10 Anwendungen auf zwei AKS-Clustern bereitstellen, die sich jeweils in einer anderen Azure-Region befinden. Die Bereitstellung muss die Anwendungen verfügbar halten, wenn ein einzelner AKS-Cluster ausfällt, und den internetseitigen Datenverkehr mit SSL verschlüsseln, ohne SSL in jedem Container zu konfigurieren. Welchen Dienst sollten Sie in das Design aufnehmen?

Azure Front Door ist die beste Wahl, da es globale Lastverteilung über mehrere Regionen hinweg bietet und einen integrierten SSL-Offload-Dienst bereitstellt. Dies erfüllt die Anforderungen, die Anwendungen bei Ausfall eines AKS-Clusters verfügbar zu halten und den internetseitigen Datenverkehr ohne SSL-Konfiguration in jedem Container zu verschlüsseln. Azure Traffic Manager bietet zwar globale Lastverteilung, aber keinen SSL-Offload. Ein AKS-Ingress-Controller ist auf einen einzelnen Cluster beschränkt und bietet keine regionsübergreifende Ausfallsicherheit. Azure Load Balancer ist ebenfalls regional und kann nicht für globale Ausfallsicherheit oder SSL-Offload über Regionen hinweg verwendet werden.