У меня есть кластер AKS, работающий в Azure (управляемый Kubernetes). Я хотел бы поставить перед ним WAF, используя шлюз веб-приложений Azure. я считать это возможно.
Но я также хочу, чтобы перед ним был брандмауэр, чтобы ограничивать как входящий, так и исходящий трафик. Я не вижу документации о том, как объединить шлюз приложений и брандмауэр в Azure.
Это возможно? И возможно ли это с помощью AKS? Я попытался заставить шлюз приложений работать с AKS, но безуспешно. Я всегда получаю 502, что означает, что шлюз не может подключиться к бэкэнд-пулу.
можно поставить шлюз приложений перед акс. просто используйте внутренний балансировщик нагрузки в качестве механизма балансировки для ваших служб и укажите на него правильно настроенный шлюз приложений. Чтобы использовать внутренний балансировщик нагрузки, вы должны создать сервис, подобный этому:
apiVersion: v1
kind: Service
metadata:
name: name
annotations:
service.beta.kubernetes.io/azure-load-balancer-internal: "true"
spec:
ports:
- port: port
selector:
app: something
type: LoadBalancer
Я не думаю, что вам нужен брандмауэр Azure, вам нужна группа безопасности сети (NSG). Вы можете использовать NSG вместе со шлюзом приложений, но следует помнить о некоторых ограничениях.
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq#configuration
В целом - да, это возможно