Tiene un clúster privado de AKS, AKS1, conectado a VNet1, y VNet1 está conectada a su red local a través de ExpressRoute. Necesita un controlador de entrada (ingress controller) fuera del clúster para AKS1 que proporcione conectividad desde el entorno local a las cargas de trabajo en contenedores en AKS1. ¿Qué servicio de Azure debería alojar el controlador de entrada fuera del clúster?

Azure Application Gateway es la opción correcta porque puede funcionar como un controlador de entrada (ingress controller) externo para un clúster de AKS, incluso uno privado. Soporta la terminación SSL, el enrutamiento basado en URL y la afinidad de sesión, características esenciales para exponer servicios HTTP/S de manera segura y eficiente. Además, se integra con redes virtuales, lo que permite la conectividad desde la red local a través de ExpressRoute. Azure Front Door es un servicio global que no se aloja dentro de una VNet y está diseñado para aplicaciones multi-región, no para un clúster de AKS privado dentro de una VNet específica. Azure Traffic Manager es un balanceador de carga de DNS que no gestiona el tráfico de nivel 7 ni actúa como controlador de entrada. Azure Load Balancer es un balanceador de carga de nivel 4 y no proporciona las funcionalidades de enrutamiento de nivel 7 necesarias para un controlador de entrada.