Je hebt een privé AKS-cluster AKS1 dat is verbonden met VNet1, en VNet1 is verbonden met je on-premises netwerk via ExpressRoute. Je hebt een off-cluster ingress controller nodig voor AKS1 die connectiviteit biedt van de on-premises omgeving naar containerized workloads in AKS1. Welke Azure-service moet de off-cluster ingress hosten?

Azure Application Gateway is de juiste keuze omdat het een Layer 7 (HTTP/HTTPS) load balancer is die naadloos integreert met Azure Kubernetes Service (AKS). Het ondersteunt off-cluster ingress controllers, wat betekent dat de controller buiten het AKS-cluster kan draaien, maar nog steeds verkeer naar de pods in het cluster kan routeren. De ExpressRoute-verbinding met VNet1 zorgt ervoor dat on-premises verkeer de Application Gateway kan bereiken en vervolgens naar de AKS-workloads wordt gerouteerd. Azure Front Door is een wereldwijde, schaalbare entry point die webtoepassingen levert. Het is meer geschikt voor wereldwijde verkeersroutering en prestatieverbetering, niet primair voor off-cluster ingress naar een specifiek VNet via ExpressRoute. Azure Traffic Manager is een DNS-gebaseerde verkeersrouteringsservice die verkeer verdeelt over meerdere eindpunten op basis van verschillende routeringsmethoden. Het werkt op DNS-niveau en is geen Layer 7 load balancer of ingress controller. Azure Load Balancer is een Layer 4 (TCP/UDP) load balancer. Hoewel het verkeer kan distribueren, mist het de geavanceerde Layer 7-mogelijkheden (zoals URL-gebaseerde routering, SSL-offloading, WAF) die nodig zijn voor een ingress controller en die Application Gateway wel biedt.