Azure 應用網關如何連接 kubernetes 入口 controller (nginx)

Question

我創建了一個 kubernetes 集群。 根據公司的安全策略，我首先需要在前面有一個應用程序網關WAF，它會命中集群（具有公共IP）。 作為該集群的入口 controller，我需要配置一個 Nginx 入口 controller（也有公共 IP）。 如何將 waf 連接或指向入口 controller？ 這有可能做到嗎？

謝謝！

Answer 1

對 Nginx 入口 controller 的本機支持是使用負載均衡器而不是應用程序網關。 一種可能的方法是使用此鏈接 文檔將 nginx 入口 controller 負載均衡器創建為私有。

現在添加負載均衡器的私有 Ip 作為應用網關的后端池，現在您的應用網關應該開始為來自 aks 集群的流量提供服務。

正如另一條評論所建議的，App 網關入口 controller 現在是 GA，但仍然存在問題。 在部署新 Pod 時更新后端池需要時間。