El enrutamiento de aplicaciones HTTP se deshabilitó en un clúster de prueba de AKS. Para proporcionar proxy inverso y terminación TLS para los servicios de AKS usando una única dirección IP, ¿qué debería implementar?

La opción correcta es crear un controlador Ingress de AKS. Un controlador Ingress proporciona un proxy inverso y terminación TLS para los servicios en un clúster de Kubernetes, permitiendo el acceso externo a las aplicaciones HTTP/HTTPS a través de una única dirección IP. Esto es precisamente lo que se necesita cuando el enrutamiento de aplicaciones HTTP está deshabilitado. Un Azure Standard Load Balancer podría distribuir el tráfico, pero no ofrece las capacidades de proxy inverso o terminación TLS a nivel de aplicación que Ingress proporciona. Un Azure Basic Load Balancer tiene limitaciones similares y no es adecuado para entornos de producción de AKS. Instalar el complemento de interfaz de red de contenedor (CNI) es necesario para la red de los pods, pero no aborda el requisito de proxy inverso y terminación TLS para el acceso externo.