Przetestowano klaster AKS i wyłączono routing aplikacji HTTP. W środowisku produkcyjnym potrzebujesz routingu aplikacji, który zapewnia odwrotne proxy i terminację TLS dla usług AKS, używając pojedynczego adresu IP. Co należy zaimplementować?

Kontroler Ingress AKS jest właściwym rozwiązaniem, ponieważ zapewnia routing HTTP/HTTPS, terminację TLS i możliwość użycia pojedynczego publicznego adresu IP dla wielu usług w klastrze AKS. Działa jako odwrotne proxy, kierując ruch do odpowiednich usług na podstawie reguł. Zainstalowanie wtyczki CNI jest wymagane do działania sieci w klastrze, ale nie zapewnia routingu aplikacji ani terminacji TLS. Azure Standard Load Balancer i Azure Basic Load Balancer są używane do dystrybucji ruchu na poziomie warstwy 4 i nie oferują funkcji routingu aplikacji ani terminacji TLS, które są potrzebne w tym scenariuszu.