AKS1 という AKS クラスターと、Azure DevOps の Microsoft ホスト型エージェントによってプッシュされたイメージを含むコンテナーレジストリがあります。管理者が指定されたネットワークからのみ AKS1 にアクセスできるようにし、管理作業を最小限に抑える必要があります。AKS1 に何を構成すべきですか？

承認済み IP アドレス範囲は、AKS API サーバーへのアクセスを特定の IP アドレス範囲に制限することで、管理作業を最小限に抑えながらセキュリティを強化します。これにより、指定されたネットワークからのみ AKS クラスターにアクセスできるようになります。 Application Gateway Ingress Controller (AGIC) は、L7 ロードバランシングとルーティングを提供しますが、API サーバーへのアクセス制限には直接関係ありません。プライベートエンドポイントとプライベートクラスターは、AKS クラスターのネットワーク分離を強化しますが、これらはクラスター全体へのアクセスをプライベートネットワークに限定するものであり、特定の管理用 IP アドレス範囲からのアクセスを許可するという要件には直接対応していません。特に、プライベートクラスターはAPIサーバーをプライベートIPアドレスのみで公開するため、インターネットからのアクセスを許可する承認済みIPアドレス範囲とは目的が異なります。