Azure Front Door e Kubernetes Ingress: un'architettura Production Edge

Molte piattaforme Kubernetes aziendali su Azure accoppiano Azure Front Door con controller di ingresso nel cluster come Cilium o NGINX. Front Door gestisce il routing globale, la terminazione TLS, i domini personalizzati e le regole del Web Application Firewall; l'ingresso del cluster viene instradato ai servizi all'interno della rete virtuale.

Questa suddivisione mantiene centralizzata la gestione dei certificati (domini jolly per prodotti SaaS, nomi host per cliente per app multi-tenant) ed evita di esporre i segreti gestiti da kube-apiserver all'edge. Il collegamento privato o le origini limitate garantiscono che il traffico non attraversi mai la rete Internet pubblica tra la porta anteriore e AKS.

cloudstrata progetta profili Front Door con Pulumi, collega domini personalizzati e convalida DNS e li collega alle regole Cilium Ingress in modo che le nuove applicazioni registrino gli host in modo dichiarativo. Il risultato è uno schema di bordi ripetibile per prodotti come Velavela, siti aziendali e carichi di lavoro dei clienti.