У вас есть кластер AKS (AKS1), на котором размещены API микросервисов, прослушивающие нестандартные HTTP-порты. Вы развернете экземпляр API Management уровня Standard (APIM1) для внешнего доступа к API. Необходимо включить аутентификацию mTLS между APIM1 и AKS1, минимизируя при этом усилия по разработке и затраты. Что вы должны сделать?

Развертывание контроллера Ingress на AKS1 позволяет настроить mTLS между APIM1 и микросервисами. Контроллер Ingress может быть настроен для проверки клиентских сертификатов, предоставляемых APIM1, обеспечивая взаимную аутентификацию. Это минимизирует усилия по разработке, так как не требует изменений в коде микросервисов, и является экономически эффективным решением. Внешний балансировщик нагрузки на AKS1 не обеспечивает функциональность mTLS. Переразвертывание APIM1 в виртуальную сеть, содержащую AKS1, улучшает сетевую связность, но само по себе не включает mTLS. Служба ExternalName на AKS1 используется для доступа к внешним службам, а не для настройки mTLS для внутренних микросервисов.