AKS和OAuth2代理 使用--set controller.service.externalTrafficPolicy=Local参数安装nginx入口控制器,它将确保AKS使用真实IP来访问入口。 创建入口控制器后,在DNS区域中添加A记录,将“ *”指向此IP地址,否则,您需要为每个具有不同子域的应用创建DNS记录。 使用命令kubectl create secret generic oauth2-secrets --from-literal=clientSecret=创建密钥以存储AAD App客户端密钥kubectl create secret generic oauth2-secrets --from-literal=clientSecret= 安装oauth2-proxy.yaml。 Doc说要允许将带有有