关于Azure Traffic Manager连接私有端点（内部入口）及AKS灾难恢复方案的技术咨询

针对你遇到的Traffic Manager无法直接对接私有Web App/内部服务端点的问题，目前有几个可行的间接方案可以满足你的AKS灾难恢复需求，同时我也会分享下关于未来功能的信息：

可行解决方案 #

1. 借助Application Gateway或Front Door作为中间层 #

这是目前最常用的方案，核心思路是用一个支持私有端点集成的网关服务作为Traffic Manager和内部服务的桥梁：

• 给AKS集群中暴露的内部服务配置Azure Private Endpoint，确保服务仅在虚拟网络内可达；
• 部署Azure Application Gateway（或Premium版Azure Front Door）到你的虚拟网络中，配置网关通过私有端点转发流量到AKS的内部服务；
• 将Azure Traffic Manager的端点指向网关的公共FQDN/IP，利用Traffic Manager的灾难恢复策略（比如优先级切换、多区域故障转移）来管控流量走向不同区域的网关实例，进而实现AKS跨区域的DR能力。

2. 结合私有DNS Zone的外部端点配置 #

如果你的内部服务已经在Azure Private DNS Zone中有对应的私有FQDN记录，可以尝试这种方式：

• 在Traffic Manager中添加外部端点，直接填入内部服务的私有FQDN；
• 确保访问Traffic Manager FQDN的客户端（比如内部用户、其他服务）所在的网络能通过Azure Private DNS Zone解析这个私有FQDN到对应的内部IP。这种方式依赖客户端的网络环境能访问私有网络，Traffic Manager只负责流量的调度逻辑，实际的流量还是走私有网络。

关于未来原生支持私有端点的情况 #

目前Azure官方尚未公开Traffic Manager原生支持私有端点的具体发布计划。不过Azure一直在持续扩展私有网络集成的能力，你可以关注Azure官方更新渠道来获取相关功能的最新消息。

内容的提问来源于stack exchange，提问作者Naresh