Dopo aver disabilitato il routing delle applicazioni HTTP in un cluster AKS, è necessaria una soluzione sostitutiva che fornisca un reverse proxy e la terminazione TLS per i servizi AKS utilizzando un singolo indirizzo IP. Quale delle seguenti opzioni è necessario creare?

La disabilitazione del routing delle applicazioni HTTP in un cluster AKS non rimuove l'ingresso o il bilanciatore del carico esistente. Il routing delle applicazioni HTTP è una soluzione aggiuntiva che semplifica la configurazione dell'ingresso, ma non è l'unico modo per ottenerlo. Un controller di ingresso, come NGINX o Traefik, insieme a un bilanciatore del carico standard di Azure (che viene creato automaticamente con un cluster AKS per l'esposizione esterna), fornisce già le funzionalità di reverse proxy e terminazione TLS tramite un singolo indirizzo IP. Pertanto, non sono necessarie ulteriori regolazioni. Un gruppo di sicurezza di rete (NSG) o un gruppo di sicurezza delle applicazioni (ASG) sono utilizzati per filtrare il traffico di rete, non per fornire funzionalità di reverse proxy o terminazione TLS. Un Azure Basic Load Balancer non supporta la terminazione TLS e non è consigliato per gli ambienti di produzione.