Wdrożysz 10 aplikacji w dwóch klastrach AKS, każdy w innym regionie Azure. Wdrożenie musi zapewniać dostępność aplikacji w przypadku awarii pojedynczego klastra AKS i musi szyfrować ruch skierowany do Internetu za pomocą SSL bez konfigurowania SSL w każdym kontenerze. Jaką usługę należy uwzględnić w projekcie?

Azure Front Door jest właściwym wyborem, ponieważ zapewnia globalne równoważenie obciążenia i przyspieszenie ruchu, co jest kluczowe dla wysokiej dostępności aplikacji rozproszonych w wielu regionach. Umożliwia również terminację SSL na brzegu sieci (edge), co eliminuje potrzebę konfigurowania SSL w każdym kontenerze. Azure Traffic Manager oferuje globalne równoważenie obciążenia DNS, ale nie zapewnia terminacji SSL ani optymalizacji ruchu. Kontroler ruchu przychodzącego AKS (AKS ingress controller) jest przeznaczony do równoważenia obciążenia wewnątrz klastra AKS, a nie między regionami. Azure Load Balancer działa na poziomie transportu (warstwa 4) lub aplikacji (warstwa 7) w ramach jednego regionu i nie oferuje globalnego równoważenia obciążenia ani terminacji SSL na brzegu sieci.