AKS1 adında bir AKS kümeniz var ve bu küme varsayılan olmayan HTTP bağlantı noktalarında dinleyen mikro hizmet API'lerini barındırıyor. API'leri harici olarak kullanıma sunmak için Standart katman bir API Management örneği (APIM1) dağıtacaksınız. Geliştirme çabasını ve maliyeti en aza indirirken APIM1 ile AKS1 arasında mTLS kimlik doğrulamasını etkinleştirmeniz gerekir. Ne yapmalısınız?

Doğru cevap, AKS1'e bir ingress denetleyicisi dağıtmaktır. Bir ingress denetleyicisi, AKS kümesi içindeki hizmetlerinize harici erişimi yönetir ve HTTP/HTTPS yönlendirmesi, SSL sonlandırma ve mTLS gibi gelişmiş özellikler sunar. APIM1'in AKS1'deki mikro hizmetlerle mTLS kullanarak güvenli bir şekilde iletişim kurabilmesi için ingress denetleyicisi, istemci sertifikalarını doğrulayabilir ve trafiği doğru hizmetlere yönlendirebilir. Bu, geliştirme çabasını ve maliyeti en aza indirirken gerekli güvenliği sağlar. Yanlış seçenekler: Harici bir yük dengeleyici uygulamak, temel ağ düzeyinde yük dengeleme sağlar ancak mTLS kimlik doğrulaması gibi uygulama katmanı özelliklerini doğrudan yönetmez. APIM1'i AKS1'i içeren sanal ağa yeniden dağıtmak, ağ izolasyonunu artırır ancak mTLS kimlik doğrulamasını kendi başına etkinleştirmez; yine de AKS tarafında bir mekanizma gerekir. Bir ExternalName hizmeti uygulamak, bir hizmeti harici bir DNS adına eşler ve bu senaryoda mTLS kimlik doğrulaması için uygun değildir.