Les clients sur site se connectent à une application en utilisant les adresses IP des pods dans un cluster AKS. Quelle option de mise en réseau AKS devriez-vous choisir pour que les clients sur site puissent atteindre directement les adresses IP des pods ?

Azure Container Networking Interface (CNI) est la bonne réponse car elle attribue une adresse IP du réseau virtuel Azure à chaque pod. Cela permet aux pods d'être directement accessibles depuis le réseau virtuel et, par extension, depuis les réseaux connectés (comme les réseaux sur site via une connexion VPN ou ExpressRoute). Kubenet attribue des adresses IP privées aux pods à partir d'un espace d'adressage logique différent du réseau virtuel Azure, nécessitant une traduction d'adresses réseau (NAT) pour la communication externe, ce qui empêcherait l'accès direct depuis les clients sur site. Les points de terminaison de connexion hybride sont une fonctionnalité d'Azure Relay pour connecter des services hybrides, non directement liés à l'adressage IP des pods. Azure Private Link crée des points de terminaison privés pour les services PaaS Azure, pas pour l'accès direct aux pods Kubernetes.