VNet1에 연결된 프라이빗 AKS 클러스터 AKS1이 있고, VNet1은 ExpressRoute를 통해 온프레미스 네트워크에 연결되어 있습니다. 온프레미스 환경에서 AKS1의 컨테이너화된 워크로드로의 연결을 제공하는 AKS1용 오프클러스터 인그레스 컨트롤러가 필요합니다. 오프클러스터 인그레스를 호스팅할 Azure 서비스는 무엇입니까?

Azure Application Gateway는 레이어 7(HTTP/HTTPS) 부하 분산 기능을 제공하며, AKS 클러스터의 컨테이너화된 워크로드로의 오프클러스터 인그레스 컨트롤러로 사용할 수 있습니다. 특히, Application Gateway Ingress Controller(AGIC)를 통해 AKS와 통합되어 온프레미스 네트워크에서 AKS1의 워크로드로 안전하고 효율적인 연결을 제공합니다. ExpressRoute를 통해 VNet1에 연결된 온프레미스 환경에서 AKS1에 접근해야 하므로, Application Gateway는 HTTP/HTTPS 트래픽 라우팅 및 SSL/TLS 종료와 같은 고급 기능을 제공하여 이 시나리오에 가장 적합합니다. Azure Front Door는 전역 부하 분산 서비스로, 주로 여러 지역에 분산된 애플리케이션에 적합하며, 이 시나리오에서는 불필요한 복잡성을 추가할 수 있습니다. Azure Traffic Manager는 DNS 기반의 트래픽 라우팅 서비스로, 레이어 7 기능이 부족하여 인그레스 컨트롤러로는 적합하지 않습니다. Azure Load Balancer는 레이어 4(TCP/UDP) 부하 분산 서비스로, HTTP/HTTPS 트래픽에 대한 고급 인그레스 기능을 제공하지 않습니다.