Je gaat 10 applicaties implementeren over twee AKS-clusters, elk in een andere Azure-regio. De implementatie moet de applicaties beschikbaar houden als één AKS-cluster uitvalt en moet internetgericht verkeer versleutelen met SSL zonder SSL in elke container te configureren. Welke service moet je opnemen in het ontwerp?

Azure Front Door is de juiste keuze omdat het een wereldwijde, schaalbare entry point biedt voor webapplicaties. Het kan verkeer routeren naar de dichtstbijzijnde gezonde backend (AKS-cluster in dit geval), wat zorgt voor hoge beschikbaarheid bij een regionale storing. Bovendien biedt Front Door SSL-offloading aan de rand van het netwerk, waardoor je geen SSL in elke container hoeft te configureren. Azure Traffic Manager werkt op DNS-niveau en biedt geen SSL-offloading. Een AKS ingress controller is cluster-specifiek en biedt geen wereldwijde failover tussen regio's. Azure Load Balancer is regionaal en kan geen verkeer tussen verschillende Azure-regio's routeren.