الباب الأمامي Azure ودخول Kubernetes: بنية حافة الإنتاج

تعمل العديد من منصات Kubernetes الخاصة بالمؤسسات على Azure على إقران Azure Front Door مع وحدات تحكم الدخول داخل المجموعة مثل Cilium أو NGINX. يتعامل Front Door مع التوجيه العالمي وإنهاء TLS والمجالات المخصصة وقواعد جدار حماية تطبيقات الويب؛ تقوم مسارات دخول المجموعة إلى الخدمات داخل VNet.

يحافظ هذا التقسيم على إدارة الشهادات مركزية - نطاقات أحرف البدل لمنتجات SaaS، وأسماء المضيفين لكل عميل للتطبيقات متعددة المستأجرين - ويتجنب كشف الأسرار التي تتم إدارتها بواسطة kube-apserver على الحافة. يضمن الرابط الخاص أو الأصول المقيدة عدم اجتياز حركة المرور مطلقًا للإنترنت العام بين Front Door وAKS.

تصمم شركة cloudstrata ملفات تعريف الباب الأمامي باستخدام Pulumi، وتربط المجالات المخصصة والتحقق من صحة DNS، وتربطها بقواعد Cilium Ingress بحيث تسجل التطبيقات الجديدة المضيفين بشكل تصريحي. والنتيجة هي نمط حافة قابل للتكرار لمنتجات مثل Unrise AI ومواقع الشركات وأحمال عمل العملاء على حدٍ سواء.