我正在使用azure上的aks部署应用程序。我使用入口将不同的请求通过路径重定向到不同的后端服务。 为了安全考虑,我需要将入口隐藏在waf后面。因此,我将入口服务设置为带有注解azure-internal以在vnet中获取内部IP,然后将其分配为WAF的后端池。 但是流量不再重定向到Pod。我认为是由负载平衡导致的,将请求重定向到后端,但未配置任何后端。后端通过入口对象分配,该入口对象已更新为nginx控制器的nginx.conf文件。 有人面对相同的要求吗?我应该怎么做才能让waf通过Ingress控制器将请求传递给Ingress-Service和Ingress-Service传递给Pod,以保持基于路径的重定向工作? 预先感谢