Vous allez déployer 10 applications sur deux clusters AKS, chacun dans une région Azure différente. Le déploiement doit maintenir la disponibilité des applications en cas de défaillance d'un seul cluster AKS et doit chiffrer le trafic internet à l'aide de SSL sans configurer SSL dans chaque conteneur. Quel service devez-vous inclure dans la conception ?

Azure Front Door est la bonne réponse car il fournit un équilibrage de charge global de la couche 7 (HTTP/HTTPS) et un déchargement SSL/TLS. Il peut distribuer le trafic entre les clusters AKS dans différentes régions, assurant la disponibilité en cas de défaillance d'un cluster. Le déchargement SSL signifie que Front Door gère le chiffrement et le déchiffrement SSL, éliminant ainsi le besoin de configurer SSL dans chaque conteneur. Azure Traffic Manager est un équilibreur de charge DNS qui opère au niveau de la couche DNS (couche 3), non adapté au déchargement SSL. Le contrôleur d'entrée AKS gère le trafic au sein d'un seul cluster AKS, pas entre des clusters multirégionaux. Azure Load Balancer est un équilibreur de charge de couche 4 (TCP/UDP) qui ne prend pas en charge le déchargement SSL au niveau de l'application.