AKS1이라는 AKS 클러스터와 Azure DevOps Microsoft 호스팅 에이전트가 푸시한 이미지가 있는 컨테이너 레지스트리가 있습니다. 관리자가 지정된 네트워크에서만 AKS1에 액세스할 수 있도록 하면서 관리 노력을 최소화해야 합니다. AKS1에 대해 무엇을 구성해야 합니까?

승인된 IP 주소 범위는 AKS API 서버에 대한 액세스를 특정 IP 범위로 제한하여 관리 노력은 최소화하면서 보안을 강화합니다. 이는 지정된 네트워크에서만 AKS1에 액세스할 수 있도록 하는 요구 사항을 충족합니다. Application Gateway Ingress Controller (AGIC)는 HTTP/S 트래픽을 AKS 서비스로 라우팅하는 데 사용되며 AKS API 서버 액세스 제어와는 관련이 없습니다. 프라이빗 엔드포인트와 프라이빗 클러스터는 AKS 클러스터의 네트워크 격리를 강화하지만, 특정 IP 범위에서만 API 서버에 액세스하도록 하는 직접적인 방법은 아닙니다. 특히 프라이빗 클러스터는 클러스터 전체의 네트워크 격리를 제공하여 공용 인터넷을 통한 API 서버 액세스를 차단합니다.