Локальные клиенты подключаются к приложению, используя IP-адреса подов в кластере AKS. Какой вариант сетевого взаимодействия AKS следует выбрать, чтобы локальные клиенты могли напрямую обращаться к IP-адресам подов?

Azure Container Networking Interface (CNI) позволяет подам получать IP-адреса из виртуальной сети Azure, делая их напрямую доступными для локальных клиентов через VPN или ExpressRoute. Это обеспечивает прямое обращение к подам по их IP-адресам. Kubenet использует логическую сеть Kubernetes, где поды получают IP-адреса из частного диапазона, отличного от виртуальной сети Azure. Для доступа к подам извне кластера требуются дополнительные службы, такие как Load Balancer или Ingress Controller, что не позволяет напрямую обращаться к IP-адресам подов. Hybrid Connection endpoints и Azure Private Link не предназначены для прямого доступа к IP-адресам подов в кластере AKS. Hybrid Connection endpoints используется для подключения к ресурсам в локальной сети из Azure App Service, а Azure Private Link создает частную конечную точку для доступа к службам Azure, но не к отдельным подам.