У вас есть частный кластер AKS AKS1, подключенный к VNet1, а VNet1 подключен к вашей локальной сети через ExpressRoute. Вам нужен контроллер входящего трафика (ingress controller) вне кластера для AKS1, который обеспечивает подключение из локальной среды к контейнерным рабочим нагрузкам в AKS1. Какая служба Azure должна размещать этот контроллер входящего трафика вне кластера?

Azure Application Gateway — это веб-балансировщик нагрузки уровня 7, который поддерживает маршрутизацию на основе URL-пути и завершение SSL. Он может быть развернут в виртуальной сети и интегрирован с AKS для предоставления внешнего доступа к службам, работающим в кластере, что позволяет подключаться из локальной среды через ExpressRoute. Azure Front Door — это глобальный балансировщик нагрузки уровня 7, который не может быть развернут в виртуальной сети, что делает его непригодным для сценариев, требующих локального подключения к кластеру AKS. Azure Traffic Manager — это балансировщик нагрузки на основе DNS, который работает на уровне 3, а не на уровне 7, и не может предоставлять функции контроллера входящего трафика. Azure Load Balancer — это балансировщик нагрузки уровня 4, который не поддерживает маршрутизацию на основе URL-пути, необходимую для контроллера входящего трафика.