プライベートAKSクラスターAKS1がVNet1に接続されており、VNet1はExpressRouteを介してオンプレミスネットワークに接続されています。オンプレミス環境からAKS1内のコンテナ化されたワークロードへの接続を提供する、AKS1用のオフクラスターイングレスコントローラーが必要です。オフクラスターイングレスをホストするAzureサービスはどれですか？

Azure Application Gatewayは、Webアプリケーションのトラフィックを管理するレイヤー7ロードバランサーであり、WAF機能も提供します。プライベートAKSクラスターのオフクラスターイングレスコントローラーとして機能し、ExpressRoute経由でオンプレミスからのアクセスを可能にします。 Azure Front Doorはグローバルなレイヤー7ロードバランサーで、CDN機能も持ちますが、VNet内のプライベートなAKSクラスターへの直接的なイングレスとしてはApplication Gatewayがより適切です。Azure Traffic ManagerはDNSベースのトラフィックルーティングサービスであり、ロードバランシングは行いません。Azure Load Balancerはレイヤー4のロードバランサーであり、HTTP/HTTPSトラフィックの高度なルーティングやWAF機能は提供しません。