您有一個私有的 AKS 叢集 AKS1 連接到 VNet1，而 VNet1 透過 ExpressRoute 連接到您的內部部署網路。您需要一個用於 AKS1 的叢集外 Ingress Controller，以提供從內部部署環境到 AKS1 中容器化工作負載的連線能力。哪個 Azure 服務應該託管此叢集外 Ingress？

Azure Application Gateway 是正確答案，因為它是一個 Web 流量負載平衡器，可讓您管理 Web 應用程式的流量。它支援 HTTP/HTTPS 路由，並提供 Web 應用程式防火牆 (WAF) 功能，非常適合作為 AKS 叢集外 Ingress Controller，特別是當需要從內部部署環境安全地存取容器化工作負載時。 Azure Front Door 適用於全球負載平衡和網站加速，主要用於跨區域或全球分散的應用程式，不適合作為單一叢集的 Ingress Controller。Azure Traffic Manager 是一個 DNS 層級的流量負載平衡器，用於引導使用者到不同區域的服務端點，不提供應用程式層的 Ingress 功能。Azure Load Balancer 是一個第 4 層負載平衡器，它在傳輸層級工作，不提供 HTTP/HTTPS 路由或 WAF 等應用程式層功能，因此不適合作為 Ingress Controller。