Vous avez testé un cluster AKS et désactivé le routage d'applications HTTP. Pour la production, vous avez besoin d'un routage d'applications qui fournit un proxy inverse et une terminaison TLS pour les services AKS à l'aide d'une seule adresse IP. Que devriez-vous implémenter ?

Un contrôleur Ingress AKS est la solution appropriée. Il fournit un proxy inverse, un routage de trafic configurable et une terminaison TLS pour les services au sein du cluster AKS, le tout via une seule adresse IP publique. C'est exactement ce qui est demandé pour le routage d'applications en production. Le plug-in CNI est une option de mise en réseau pour AKS, mais il ne gère pas le routage d'applications ou la terminaison TLS. Il fournit une connectivité réseau aux pods. Un Azure Standard Load Balancer ou un Azure Basic Load Balancer peuvent distribuer le trafic vers des services, mais ils ne fournissent pas de proxy inverse au niveau de la couche application ni de terminaison TLS intégrée pour plusieurs services AKS avec une seule IP de manière aussi efficace et configurable qu'un contrôleur Ingress. Le contrôleur Ingress est conçu spécifiquement pour ce type de scénario dans Kubernetes.