是否有用于 Azure AKS（Azure kubernetes 服务）集群的 API 网关

Question

我是 AKS 的新手。我计划在 Azure 平台上使用 AKS 集群（Azure kubernetes 服务）部署微服务，并且我希望通过 Azure AD 支持的可靠身份验证和授权来保护它。为此，我正在寻找最适合支持 kubernetes 的 API 网关，即 AKS

API 网关应具备以下功能 -

    1. Authentication and Authorization support
    2. Azure Active directory integration
    3. SSL termination
    4. KPI Metrics
    5. Load Balancing
    6. Request Tracing
    7. Auto scaling
    8. Pre/Post request processing

我已经探索了几个选项，例如 Ingress Controller、Ambassador。 此外，由于客户端的一些限制，我们无法使用 Azure API 管理。

Answer 1

没有任何东西支持所有这些“in box”。您可以使用 Azure 应用程序网关，但它不会执行 1、2、6、8（不确定 6 到底是什么意思）。你可以看看Istio，它有很多功能。但要进行跟踪，您可能需要使用 Jaeger\Zipkin 之类的东西。

我认为您可以使用 zipkin 的 oAuth 功能来验证来自 Azure AD 的 oAuth 令牌，但您可能需要将该部分卸载到服务中。