您有一個 AKS 叢集 AKS1 和一個容器登錄，其中包含由 Azure DevOps Microsoft-hosted 代理程式推送的映像。您需要管理員只能從指定的網路存取 AKS1，同時將管理工作量降到最低。您應該為 AKS1 設定什麼？

正確答案是「授權 IP 位址範圍」。此功能允許您指定可以存取 AKS 叢集 API 伺服器的 IP 範圍，從而限制管理員只能從特定網路進行存取，同時將管理工作量降到最低。 「Application Gateway Ingress Controller (AGIC)」用於管理應用程式的傳入流量，而不是限制對叢集 API 伺服器的管理存取。 「私人端點」用於透過 Azure Private Link 安全地存取 Azure 服務，但它主要用於將服務公開到虛擬網路，而不是限制對 AKS API 伺服器的管理存取。 「私人叢集」會將 API 伺服器放在私人網路中，但這會限制所有公眾存取，而不僅僅是管理員，並且可能需要更複雜的網路設定來允許從特定網路進行存取。