在AKS中，如何将对集群DNS的访问限制为内部VM

Question

我的场景非常简单，但我的google要么无法工作，要么我没有正确理解文档。

我们有一个AKS集群，在IIS上运行windows服务，在另一个vnet上运行在某些VM上。将这些windows服务转换为在K8S上运行并不是一种选择。

我们如何在AKS集群上打开dns名称，以便我们的Windows服务能够为存在于K8S集群上的服务调用apis，同时又不允许公众访问该集群。

我试着做一个VPN网关，但它想要一个公共ip。

我试着寻找外部-dns，但这看起来也像它的公众。

我们的K8S集群确实可以通过api网关进行公共访问，但是，我们希望“内部”调用不会在每次调用中通过整个auth过程。

Answer 1

您将需要创建vnet对等或vnet站点到站点的连接，这取决于您的设置。

https://blogs.technet.microsoft.com/canitpro/2017/06/28/step-by-step-configuring-a-site-to-site-vpn-gateway-between-azure-and-on-premise/

https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview