到 AKS 的 Azure 专用链接以及到另一个 AKS 群集的专用终结点

Question

我遇到的情况是，我的 AKS 集群已经就位，有两个 AKS 集群，并且它们仅在其安全区域内部可用。我不想通过互联网从另一个集群访问集群内的内部资源。

我正在探索专用链接服务和端点，有什么建议吗？

两个集群位于不同的 VNet 中。

Answer 1

我通过在负载均衡器上创建专用链接服务来实现此目的，其中我的内部入口(专用子网)连接到目标集群中。这将需要资源 ID 和负载均衡器详细信息。

然后在我的源集群中创建专用链接服务的专用端点，该端点将需要subnetId、资源组。

通过专用链接端点创建的 IP 可用于与内部 LB 进行通信，并为其创建一个 DNS 条目以用作入口对象中的主机。