Vous avez un cluster AKS privé, AKS1, connecté à VNet1, et VNet1 est connecté à votre réseau sur site via ExpressRoute. Vous avez besoin d'un contrôleur d'entrée hors cluster pour AKS1 qui assure la connectivité de l'environnement sur site aux charges de travail conteneurisées dans AKS1. Quel service Azure devrait héberger l'entrée hors cluster ?

Azure Application Gateway est le bon choix car il s'agit d'un contrôleur d'entrée de couche 7 qui prend en charge l'intégration avec les réseaux virtuels (VNet) Azure, ce qui est essentiel pour un cluster AKS privé. Il peut acheminer le trafic de votre environnement sur site vers les charges de travail conteneurisées dans AKS1 via la connexion ExpressRoute. Azure Front Door est un service de couche 7, mais il est global et ne s'intègre pas directement avec un VNet pour le trafic privé sur ExpressRoute. Azure Traffic Manager est un équilibreur de charge DNS de couche 4 qui ne gère pas le routage au niveau des applications. Azure Load Balancer est un équilibreur de charge de couche 4 et ne fournit pas les fonctionnalités de contrôleur d'entrée de couche 7 nécessaires.