Мы настроили кластер AKS с контроллером входящего трафика nginx. Теперь у Ingress-контроллера два публичных IP-адреса. Мы можем изменить их на частный IP и разместить за шлюзом приложений Azure, чтобы защитить их от целевых атак, однако мы оказались в ситуации и не можем изменить его на частный IP. Как теперь защитить эти общедоступные IP-адреса.