Azure Front Door і Kubernetes Ingress: передова виробнича архітектура

Багато корпоративних платформ Kubernetes на Azure поєднують Azure Front Door із внутрішньокластерними контролерами входу, такими як Cilium або NGINX. Front Door керує глобальною маршрутизацією, завершенням TLS, спеціальними доменами та правилами брандмауера веб-додатків; вхідні маршрути кластера до служб усередині віртуальної мережі.

Цей розподіл забезпечує централізоване керування сертифікатами — домени підстановок для продуктів SaaS, імена хостів для кожного клієнта для програм із кількома клієнтами — і дозволяє уникнути розкриття секретів, керованих kube-apiserver, на межі. Приватне посилання або обмежене походження гарантують, що трафік ніколи не проходить через загальнодоступний Інтернет між Front Door і AKS.

cloudstrata розробляє профілі Front Door за допомогою Pulumi, підключає власні домени та перевірку DNS, а також підключає їх до правил Cilium Ingress, щоб нові програми реєстрували хости декларативно. Результатом є повторюваний візерунок країв для таких продуктів, як Unrise AI, корпоративних сайтів і робочих навантажень клієнтів.