Azure AKS App Gateway Ingress и Istio Ingress Gateway

Question

Кто-нибудь пробовал использовать этот комплект? Главный вопрос, действительно ли это имеет смысл, так как главное преимущество App Gateway, как и K8S Ingress Controller, заключается в возможности прямого подключения к модулям, избегая схемы NodePort. И в случае Istio Ingress Gateway у нас все еще есть дополнительный переход к стручкам, так что L3 Azure ILB также будет в порядке?

Answer 1

Я бы сказал, что основное преимущество AGIC - это не обязательно возможность напрямую подключаться к модулям, а возможность использовать функциональность WAF шлюза приложений и поддержку Microsoft, что иногда необходимо для большой корпорации. Если вы не планируете использовать функциональность WAF шлюза приложений, на самом деле не имеет смысла использовать AGIC вместо L4 балансировщика нагрузки перед Istio Ingress Gateway.