Hai testato un cluster AKS e hai disabilitato il routing delle applicazioni HTTP. Per la produzione, hai bisogno di un routing delle applicazioni che fornisca un reverse proxy e la terminazione TLS per i servizi AKS utilizzando un singolo indirizzo IP. Cosa dovresti implementare?

La risposta corretta è creare un controller Ingress di AKS. Un controller Ingress fornisce un reverse proxy e la terminazione TLS, consolidando il traffico in entrata per più servizi AKS su un singolo indirizzo IP pubblico. Questo è esattamente ciò che è richiesto per la produzione. Installare il plug-in CNI (Container Network Interface) non è la soluzione corretta perché CNI gestisce la connettività di rete per i pod all'interno del cluster, non il routing del traffico esterno ai servizi. Creare un Azure Standard Load Balancer o un Azure Basic Load Balancer non è la soluzione ottimale. Sebbene i Load Balancer possano distribuire il traffico, non offrono intrinsecamente le funzionalità di reverse proxy e terminazione TLS a livello di applicazione che un controller Ingress fornisce per i servizi basati su HTTP/HTTPS. Un controller Ingress è più specifico e funzionale per questo caso d'uso in Kubernetes.