Azure 应用网关如何连接 kubernetes 入口 controller (nginx)

Question

我创建了一个 kubernetes 集群。 根据公司的安全策略，我首先需要在前面有一个应用程序网关WAF，它会命中集群（具有公共IP）。 作为该集群的入口 controller，我需要配置一个 Nginx 入口 controller（也有公共 IP）。 如何将 waf 连接或指向入口 controller？ 这有可能做到吗？

谢谢！

Answer 1

对 Nginx 入口 controller 的本机支持是使用负载均衡器而不是应用程序网关。 一种可能的方法是使用此链接 文档将 nginx 入口 controller 负载均衡器创建为私有。

现在添加负载均衡器的私有 Ip 作为应用网关的后端池，现在您的应用网关应该开始为来自 aks 集群的流量提供服务。

正如另一条评论所建议的，App 网关入口 controller 现在是 GA，但仍然存在问题。 在部署新 Pod 时更新后端池需要时间。