एज़्योर फ्रंट डोर और कुबेरनेट्स इनग्रेस: ​​ए प्रोडक्शन एज आर्किटेक्चर

Azure पर कई एंटरप्राइज़ Kubernetes प्लेटफ़ॉर्म Azure फ्रंट डोर को Cilium या NGINX जैसे इन-क्लस्टर इनग्रेस कंट्रोलर के साथ जोड़ते हैं। फ्रंट डोर वैश्विक रूटिंग, टीएलएस समाप्ति, कस्टम डोमेन और वेब एप्लिकेशन फ़ायरवॉल नियमों को संभालता है; क्लस्टर VNet के अंदर सेवाओं तक प्रवेश मार्ग बनाता है।

यह विभाजन प्रमाणपत्र प्रबंधन को केंद्रीकृत रखता है - SaaS उत्पादों के लिए वाइल्डकार्ड डोमेन, बहु-किरायेदार ऐप्स के लिए प्रति-ग्राहक होस्टनाम - और किनारे पर क्यूब-एपिसर्वर-प्रबंधित रहस्यों को उजागर करने से बचाता है। निजी लिंक या प्रतिबंधित स्रोत यह सुनिश्चित करते हैं कि ट्रैफ़िक कभी भी फ्रंट डोर और एकेएस के बीच सार्वजनिक इंटरनेट से न गुज़रे।

क्लाउडस्ट्रेटा पुलुमी के साथ फ्रंट डोर प्रोफाइल डिजाइन करता है, कस्टम डोमेन और डीएनएस सत्यापन को तार देता है, और उन्हें सिलियम इनग्रेस नियमों से जोड़ता है ताकि नए एप्लिकेशन घोषणात्मक रूप से होस्ट को पंजीकृत करें। परिणाम वेलावेला, कॉर्पोरेट साइटों और क्लाइंट वर्कलोड जैसे उत्पादों के लिए एक दोहराए जाने योग्य बढ़त पैटर्न है।