Azure Kubernetes Service clusters получили поддержку Public DNS

Частные кластеры службы Azure Kubernetes (AKS) теперь поддерживают общедоступный DNS в качестве параметра разрешения имен. Это вариант, если он очень полезен в сценариях пиринга, а также в реализациях мультиоблака и гибридного облака. Эта возможность упрощает разрешение имен для ваших кластеров AKS за счет создания общедоступной DNS-записи, связанной с частным IP-адресом сервера Kubernetes API, который остается непублично маршрутизируемым.

В частном кластере уровень управления или сервер API имеют внутренние IP-адреса, определенные в документе RFC1918. Распределение адресов в частных IP-сетях. Используя частный кластер, можно гарантировать, что сетевой трафик между сервером API и пулами узлов всегда остается в частной сети.

Уровень управления или сервер API находятся в подписке Azure, управляемой Azure Kubernetes Service (AKS). Кластер или пул узлов клиента находятся в подписке клиента. Сервер и кластер или пул узлов могут взаимодействовать друг с другом через службу Приватный канал Azure в виртуальной сети сервера API и частной конечной точки, находящейся в подсети кластера AKS клиента.