Добрый день. Подскажите пожалуйста, у меня есть endpoint и там включен https для домена - www.domain.com
Этот домен смотрит в blob - там статический сайт.
Но для домена - domain.com (без www, рутового) https нет - тк azure ругается

Enabling Https with CDN Managed Certificate is not supported anymore for apex (root) domains.

Какие есть варианты решения проблемы ?  Можно купить свой где-то и загрузить в azure. Вижу можно заказать сертификат через azure но там доступны только GlobalSign и Digicert и там для интеграции надо вводить свой креденшелы. Есть еще опции ?

А можно как-то сменить тип оплаты виртуалки с pay as you go на reserved instance?

net, ono samo

pokupaete RI i vse samo rabotaet

а, всё. нашёл, похоже. https://docs.microsoft.com/en-us/azure/cost-management-billing/reservations/manage-reserved-vm-instance

руководство наконец осознало, что RI дешевле будет, чем pay as you go. по крайней мере, для прода

это не разные типы оплаты, RI это просто снидка

Коллеги добрый день.Подскажите,может кто имел похожий кейс.Есть Aks кластер и сервисы торчат наружу через internal-lb,в итоге айпишник типо 10.240.0.5 и т.д.В этот айпишник уже ходит app gw.Хотелось бы сделать какой-то service discovery и в app gw ходить не в ip а по днс например (сделать приватную зону и т.д.)

может есть у кого идеи как это лучше реализовать ?

external-dns

только я не понимаю шо вы городите, у вас шо ингреса нет?

ingress = app gw

ну дак и шо, в чем проблема

дать внутреннему ип днс имя?

app gw waf1

кстати, конченный ингресс

поздравляю

точно

но пока такое тз

я бы сделал прямой nginx ingress и не парился