Après avoir désactivé le routage d'applications HTTP dans un cluster AKS, vous avez besoin d'un remplacement qui fournit un proxy inverse et une terminaison TLS pour les services AKS à l'aide d'une seule adresse IP. Lequel des éléments suivants devriez-vous créer ?

Le routage d'applications HTTP dans AKS est une fonctionnalité complémentaire qui déploie un contrôleur d'entrée NGINX. Lorsque cette fonctionnalité est désactivée, le contrôleur d'entrée NGINX et toutes les ressources associées (y compris un équilibreur de charge public Azure Standard) sont supprimés du cluster. Pour fournir un proxy inverse et une terminaison TLS avec une seule adresse IP, vous devez déployer manuellement un contrôleur d'entrée. Un contrôleur d'entrée tel que NGINX ou Azure Application Gateway peut répondre à ce besoin. Par conséquent, aucun ajustement n'est requis dans le sens où la question implique qu'une option existante est la bonne réponse, alors qu'une nouvelle ressource doit être créée. Un groupe de sécurité réseau (NSG) et un groupe de sécurité d'application (ASG) sont des outils de filtrage du trafic réseau, pas des proxys inverses. Un équilibreur de charge Azure de base ne prend pas en charge la terminaison TLS.