Tiene un clúster de AKS, AKS1, y un registro de contenedores con imágenes que fueron subidas por agentes alojados en Microsoft de Azure DevOps. Necesita que los administradores puedan acceder a AKS1 solo desde redes especificadas, minimizando el esfuerzo administrativo. ¿Qué debe configurar para AKS1?

Los rangos de direcciones IP autorizados restringen el acceso al servidor de la API de Kubernetes de AKS1 solo a las direcciones IP especificadas, lo que cumple con el requisito de acceso desde redes específicas y minimiza el esfuerzo administrativo. Un Application Gateway Ingress Controller (AGIC) se utiliza para integrar Azure Application Gateway con AKS para la gestión del tráfico de entrada a las aplicaciones, no para restringir el acceso al servidor de la API. Un punto de conexión privado crea una conexión de red privada a un servicio de Azure, pero no restringe el acceso al servidor de la API de AKS basándose en rangos de IP públicos. Un clúster privado aísla el tráfico de la API de Kubernetes a una red privada, pero no permite el acceso desde redes públicas específicas, lo que no se alinea con el requisito de "redes especificadas" que implican IPs públicas o VPNs.