2つのAKSクラスターに10個のアプリケーションをデプロイします。各クラスターは異なるAzureリージョンに配置されます。デプロイでは、単一のAKSクラスターが失敗した場合でもアプリケーションが利用可能である必要があり、各コンテナでSSLを構成することなく、インターネットに面するトラフィックをSSLで暗号化する必要があります。設計に含めるべきサービスはどれですか？

Azure Front Doorは、グローバルなHTTP/HTTPSトラフィックの負荷分散と高速化を提供するサービスです。異なるAzureリージョンにある複数のAKSクラスターにアプリケーションをデプロイし、単一クラスターの障害時にもアプリケーションの可用性を確保するという要件を満たします。また、エッジでSSLオフロードを提供するため、各コンテナでSSLを構成する必要がありません。 Azure Traffic ManagerはDNSベースの負荷分散サービスであり、HTTP/HTTPSトラフィックのSSLオフロード機能はありません。AKS ingress controllerはクラスター内部のトラフィックルーティングを管理しますが、グローバルな負荷分散やSSLオフロードには対応しません。Azure Load Balancerはリージョンレベルの負荷分散サービスであり、グローバルな可用性やエッジでのSSLオフロードには適していません。