Masz prywatny klaster AKS AKS1 połączony z VNet1, a VNet1 jest połączony z Twoją siecią lokalną za pośrednictwem ExpressRoute. Potrzebujesz kontrolera ingress spoza klastra dla AKS1, który zapewni łączność ze środowiska lokalnego z konteneryzowanymi obciążeniami w AKS1. Która usługa Azure powinna hostować ten ingress spoza klastra?

Azure Application Gateway to odpowiedni wybór, ponieważ działa jako kontroler ingress warstwy 7, oferując zaawansowane funkcje routingu, takie jak routing oparty na ścieżkach URL i SSL offloading, które są kluczowe dla zarządzania ruchem do obciążeń kontenerowych. Może być również zintegrowany z prywatnym klastrem AKS poprzez prywatny punkt końcowy lub VNet peering, zapewniając bezpieczną łączność z sieci lokalnej przez ExpressRoute. Azure Front Door jest globalną usługą, która jest bardziej odpowiednia dla aplikacji rozproszonych geograficznie, a nie dla lokalnego dostępu do prywatnego klastra. Azure Traffic Manager jest usługą DNS do równoważenia obciążenia, która nie zapewnia funkcji ingress warstwy 7. Azure Load Balancer działa na warstwie 4 i nie oferuje zaawansowanych funkcji routingu wymaganych dla kontrolera ingress.