Azure单订阅能否共存AKS集群与App Service计划？求官方文档依据

• 官方无强制拆分订阅要求
  Azure官方并未规定同时使用AKS和Web App Service Plan时必须拆分订阅，单订阅完全可以实现两者共存的架构，只要资源的权限、网络等配置符合Azure着陆区的合规要求即可。

• 解决Application Gateway配置被覆盖的问题
  你遇到的AG配置被删除问题，本质是AKS的Application Gateway Ingress Controller（AGIC）默认会完全接管AG的配置。如果要让AG同时承载AKS Ingress和Web App的路由（比如通过AG后端池指向Web App），只需在AKS集群中创建AzureIngressProhibitedTarget对象，明确指定AG中需要保留的非AKS管理配置（如Web App对应的路由规则、后端池等），就能避免AGIC误删这些配置。这是单订阅下共享AG的标准官方方案，无需拆分订阅或新增AG。

• 适配着陆区策略的最优方案
  若新增Application Gateway不符合着陆区策略，使用AzureIngressProhibitedTarget是更合规的选择，该功能是AGIC官方提供的多场景共享AG的解决方案，完全支持单订阅下AKS与Web App的统一流量接入。

内容的提问来源于stack exchange，提问作者Ged