비기본 HTTP 포트에서 수신 대기하는 마이크로 서비스 API를 호스팅하는 AKS 클러스터(AKS1)가 있습니다. API를 외부에 노출하기 위해 Standard 계층 API Management 인스턴스(APIM1)를 배포할 것입니다. 개발 노력과 비용을 최소화하면서 APIM1과 AKS1 간에 mTLS 인증을 활성화해야 합니다. 무엇을 해야 할까요?

AKS 클러스터의 마이크로 서비스 API를 비표준 HTTP 포트에서 외부에 노출하고 mTLS 인증을 사용하려면 인그레스 컨트롤러를 배포해야 합니다. 인그레스 컨트롤러는 트래픽 라우팅, SSL/TLS 종료, 인증 및 권한 부여와 같은 고급 기능을 제공하여 API Management(APIM)와 AKS 간의 mTLS를 포함한 보안 통신을 가능하게 합니다. 외부 로드 밸런서는 기본적으로 mTLS를 처리하지 않으며, APIM을 동일한 가상 네트워크에 재배포하는 것은 연결을 개선하지만 mTLS를 직접 활성화하지는 않습니다. ExternalName 서비스는 외부 서비스에 대한 별칭을 생성하지만, 트래픽 관리나 보안 기능을 제공하지 않습니다. 따라서 인그레스 컨트롤러가 가장 적합한 솔루션입니다.