Azure Ön Kapı ve Kubernetes Girişi: Bir Üretim Uç Mimarisi

Azure'daki birçok kurumsal Kubernetes platformu, Azure Front Door'u Cilium veya NGINX gibi küme içi giriş denetleyicileriyle eşleştirir. Ön Kapı genel yönlendirmeyi, TLS sonlandırmayı, özel etki alanlarını ve Web Uygulaması Güvenlik Duvarı kurallarını yönetir; küme girişi VNet içindeki Hizmetlere yönlendirilir.

Bu bölünme, sertifika yönetimini merkezileştirir (SaaS ürünleri için joker karakter alanları, çok kiracılı uygulamalar için müşteri başına ana bilgisayar adları) ve kube-apserver tarafından yönetilen gizli bilgilerin uçta açığa çıkmasını önler. Özel Bağlantı veya kısıtlı kaynaklar, trafiğin Ön Kapı ile AKS arasındaki halka açık internet üzerinden asla geçmemesini sağlar.

cloudstrata, Pulumi ile Ön Kapı profilleri tasarlar, özel etki alanlarını ve DNS doğrulamasını bağlar ve bunları Cilium Ingress kurallarına bağlar, böylece yeni uygulamalar ana bilgisayarları bildirimli olarak kaydeder. Sonuç, Unrise AI gibi ürünler, kurumsal siteler ve benzer müşteri iş yükleri için tekrarlanabilir bir uç modelidir.