Después de deshabilitar el enrutamiento de aplicaciones HTTP en un clúster de AKS, necesita un reemplazo que proporcione proxy inverso y terminación TLS para los servicios de AKS utilizando una única dirección IP. ¿Cuál de los siguientes debería crear?

La deshabilitación del enrutamiento de aplicaciones HTTP en un clúster de AKS no requiere ajustes adicionales para el proxy inverso y la terminación TLS con una única dirección IP. Esto se debe a que el enrutamiento de aplicaciones HTTP es una característica de complemento que simplifica la configuración de un controlador de entrada, pero no es el único medio para lograr estas funcionalidades. Un controlador de entrada (como NGINX Ingress Controller), que ya está configurado o se puede configurar independientemente del complemento de enrutamiento de aplicaciones, es la solución estándar para el proxy inverso y la terminación TLS en AKS, utilizando un Azure Load Balancer público (Estándar, no Básico) que asigna una única IP pública. Los grupos de seguridad de red y de aplicación son para control de tráfico a nivel de red, no para proxy inverso. Un Azure Basic Load Balancer no es adecuado para entornos de producción de AKS debido a sus limitaciones.