Usted probó un clúster de AKS y deshabilitó el enrutamiento de aplicaciones HTTP. Para producción, necesita un enrutamiento de aplicaciones que proporcione proxy inverso y terminación TLS para los servicios de AKS usando una única dirección IP. ¿Qué debería implementar?

Un controlador Ingress de AKS es la solución correcta porque proporciona enrutamiento de aplicaciones HTTP/HTTPS, proxy inverso y terminación TLS para múltiples servicios de AKS a través de una única dirección IP pública. Esto centraliza la gestión del tráfico externo y la seguridad. El complemento CNI es para redes de pods y no maneja el enrutamiento de aplicaciones de nivel 7. Un Azure Standard Load Balancer o Basic Load Balancer operan en la capa 4 (TCP/UDP) y distribuyen el tráfico a los nodos del clúster, pero no ofrecen las capacidades de proxy inverso o terminación TLS a nivel de aplicación que se requieren para los servicios individuales de AKS.