Azure Front Door și Kubernetes Ingress: A Production Edge Architecture

Multe platforme Kubernetes pentru întreprinderi de pe Azure împerechează Azure Front Door cu controlere de intrare în cluster, cum ar fi Cilium sau NGINX. Front Door se ocupă de rutarea globală, terminarea TLS, domeniile personalizate și regulile de firewall pentru aplicații web; rutele de intrare în cluster către Servicii din interiorul rețelei virtuale.

Această împărțire menține gestionarea certificatelor centralizată - domenii wildcard pentru produsele SaaS, nume de gazdă pentru fiecare client pentru aplicații cu mai mulți locatari - și evită expunerea secretelor gestionate de kube-apiserver la margine. Private Link sau originile restricționate asigură că traficul nu traversează niciodată internetul public între Front Door și AKS.

cloudstrata proiectează profile Front Door cu Pulumi, conectează domenii personalizate și validare DNS și le conectează la regulile Cilium Ingress, astfel încât aplicațiile noi să înregistreze gazdele în mod declarativ. Rezultatul este un model de margine repetabil pentru produse precum Unrise AI, site-uri corporative și sarcinile de lucru ale clienților deopotrivă.