Вы протестировали кластер AKS и отключили маршрутизацию HTTP-приложений. Для production вам нужна маршрутизация приложений, которая обеспечивает обратный прокси-сервер и терминирование TLS для служб AKS с использованием одного IP-адреса. Что следует реализовать?

Контроллер Ingress в AKS обеспечивает маршрутизацию HTTP/HTTPS трафика к службам внутри кластера, выполняет функции обратного прокси и терминирования TLS, используя один публичный IP-адрес. Это соответствует требованиям к production-среде. Плагин CNI (Container Network Interface) управляет сетевыми подключениями подов и не предоставляет функциональность маршрутизации HTTP/HTTPS или терминирования TLS. Azure Standard Load Balancer и Azure Basic Load Balancer — это балансировщики нагрузки сетевого уровня (Layer 4). Они распределяют трафик по IP-адресам и портам, но не выполняют функции обратного прокси или терминирования TLS на уровне приложений (Layer 7), которые требуются для маршрутизации HTTP-приложений.