Azure Front Door และ Kubernetes Ingress: สถาปัตยกรรมขอบการผลิต

แพลตฟอร์ม Kubernetes ระดับองค์กรจำนวนมากบน Azure จับคู่ Azure Front Door กับตัวควบคุมทางเข้าในคลัสเตอร์ เช่น Cilium หรือ NGINX Front Door จัดการการกำหนดเส้นทางทั่วโลก การยกเลิก TLS โดเมนที่กำหนดเอง และกฎไฟร์วอลล์แอปพลิเคชันเว็บ เส้นทางทางเข้าของคลัสเตอร์ไปยังบริการภายใน VNet

การแยกนี้ทำให้การจัดการใบรับรองรวมศูนย์ เช่น โดเมนไวด์การ์ดสำหรับผลิตภัณฑ์ SaaS ชื่อโฮสต์ต่อลูกค้าสำหรับแอปที่มีผู้เช่าหลายราย และหลีกเลี่ยงการเปิดเผยความลับที่จัดการโดยเซิร์ฟเวอร์ kube-apiserver ที่ Edge ลิงก์ส่วนตัวหรือต้นทางที่ถูกจำกัดทำให้มั่นใจได้ว่าการรับส่งข้อมูลจะไม่ผ่านอินเทอร์เน็ตสาธารณะระหว่างประตูหน้าและ AKS

cloudstrata ออกแบบโปรไฟล์ Front Door ด้วย Pulumi เชื่อมโยงโดเมนที่กำหนดเองและการตรวจสอบ DNS และเชื่อมต่อกับกฎ Cilium Ingress เพื่อให้แอปพลิเคชันใหม่ลงทะเบียนโฮสต์อย่างเปิดเผย ผลลัพธ์ที่ได้คือรูปแบบ Edge ที่สามารถทำซ้ำได้สำหรับผลิตภัณฑ์ เช่น Unrise AI, เว็บไซต์องค์กร และปริมาณงานของลูกค้า