두 개의 AKS 클러스터(각각 다른 Azure 지역에 위치)에 10개의 애플리케이션을 배포할 것입니다. 배포는 단일 AKS 클러스터에 장애가 발생하더라도 애플리케이션을 계속 사용할 수 있도록 해야 하며, 각 컨테이너에서 SSL을 구성하지 않고 SSL을 사용하여 인터넷 연결 트래픽을 암호화해야 합니다. 설계에 어떤 서비스를 포함해야 할까요?

Azure Front Door는 전역 부하 분산 및 웹 애플리케이션 방화벽(WAF) 기능을 제공하여 여러 지역에 분산된 AKS 클러스터에 배포된 애플리케이션의 고가용성과 보안을 보장합니다. 단일 AKS 클러스터에 장애가 발생하더라도 Front Door는 다른 지역의 정상 클러스터로 트래픽을 라우팅하여 애플리케이션 가용성을 유지합니다. 또한, Front Door는 엣지에서 SSL 오프로딩을 지원하여 각 컨테이너에서 SSL을 개별적으로 구성할 필요 없이 인터넷 연결 트래픽을 암호화합니다. Azure Traffic Manager는 DNS 기반 부하 분산만 제공하며 SSL 오프로딩 기능은 없습니다. AKS ingress controller는 단일 AKS 클러스터 내에서 트래픽을 관리하지만, 여러 지역에 걸친 전역 부하 분산은 제공하지 않습니다. Azure Load Balancer는 지역 내에서 트래픽을 분산하지만, 전역 부하 분산이나 엣지에서의 SSL 오프로딩은 제공하지 않습니다.