On-premises clients maken verbinding met een app via de pod IP-adressen in een AKS-cluster. Welke AKS-netwerkoptie moet u kiezen zodat on-premises clients de pod IP's direct kunnen bereiken?

Azure Container Networking Interface (CNI) wijst IP-adressen toe aan pods vanuit een subnet van het virtuele netwerk, waardoor pods rechtstreeks bereikbaar zijn via hun IP-adressen binnen dat netwerk en verbonden netwerken, zoals uw on-premises netwerk via VPN of ExpressRoute. Dit maakt directe communicatie mogelijk. Kubenet is een basisnetwerkoplossing die een eigen privé-IP-ruimte voor pods creëert en Network Address Translation (NAT) gebruikt om communicatie buiten het cluster mogelijk te maken, waardoor directe toegang tot pod-IP's van buitenaf wordt voorkomen. Hybrid Connection endpoints zijn een Azure Relay-functie voor hybride connectiviteit, maar bieden geen directe IP-toegang tot pods. Azure Private Link creëert een privé-eindpunt voor Azure-services, niet voor directe toegang tot pod-IP's in een AKS-cluster.