これを実現するためには、AKSクラスタ構築時に面倒な作業が必要です。AKSクラスタを作成(デプロイ)すると自動で「MC_xxx_japaneast」などのリソースグループが勝手に作成される。ように手動で用意してあげないといけない。指定してアプリケーションゲートウェイを新規作成しないといけない。IPを指定すると通信が到達するようになります。なんのことかさっぱり分からない人はネットワークを勉強してくださいね。◆SSL証明書をどうするか?元々docker-composeでcertbotを利用して自動更新していた。EncriptのDNS-01チャレンジでないとだめみたいで困る。DNS-01チャレンジはAPI連携必須。DNSでドメイン管理に移行しないと無理。AKS側もingressを使用しているわけではなくアプリケーションゲートウェイを利用しているのでnginx-ingressなどには頼れなく非常につらい。このようなわけで七転八倒したあげくに今回の移行ではあきらめました。付記:半年以上経過した2019年末現在、いまだに完全に自動化は実現しておらず、、、まあDNSドメインが増えたりといろいろ環境の激変があったわけで。一生懸命格闘していた頃が懐かしいです。次回はいよいよ既存システムのリプレーズ作業なのですが、地獄をみることになります。upLoginユーザーは見つかりませんでした。