После отключения маршрутизации HTTP-приложений в кластере AKS вам потребуется замена, которая обеспечит обратный прокси-сервер и завершение TLS для служб AKS с использованием одного IP-адреса. Что из перечисленного ниже следует создать?

Отключение маршрутизации HTTP-приложений в кластере AKS не требует замены для предоставления обратного прокси-сервера и завершения TLS с использованием одного IP-адреса, поскольку эти функции уже встроены в контроллер входящего трафика (Ingress Controller), который является частью маршрутизации HTTP-приложений. Контроллер Ingress обеспечивает маршрутизацию трафика к службам в кластере, завершение TLS и балансировку нагрузки на уровне приложения. Таким образом, если маршрутизация HTTP-приложений была включена, эти возможности уже были доступны. Группа безопасности сети (NSG) и группа безопасности приложений (ASG) используются для фильтрации сетевого трафика на уровне 4 (транспортный уровень) и не предоставляют функциональность обратного прокси-сервера или завершения TLS. Azure Basic Load Balancer работает на уровне 4 и не поддерживает завершение TLS или маршрутизацию на основе URL.