AKS - Xâm nhập lẻ tẻ/Định tuyến 502 sau khi thêm nút Windows

Tôi gặp một số vấn đề về định tuyến khi thêm nút Windows vào cụm AKS bị khóa trong mạng nội bộ. Với 0 nút Windows, quá trình xâm nhập hoạt động tốt và rất đáng tin cậy. Ingress đã được thiết lập bằng cách sử dụng hướng dẫn này: https://docs.microsoft.com/en-us/azure/aks/ingress-internal-ip?tabs=azure-cli

Tuy nhiên, sau khi thêm nút Windows (bằng cách đặt tỷ lệ nhóm nút Windows từ 0 thành 1), trước khi chạy bất kỳ nhóm nào, ~5% yêu cầu tương tự đã hoạt động trước đó sẽ dẫn đến lỗi 502 không thường xuyên, Fiddler cho thấy rằng tên máy chủ đã được giải quyết thành sửa IP Kubernetes Loadbalancer, nhưng "máy mục tiêu chủ động từ chối nó".

Nhật ký cho nhóm đầu vào không hiển thị dấu vết nào của những chiếc 502 đó, do đó, bằng cách nào đó, yêu cầu đã đến bộ cân bằng tải, nhưng không được chuyển đến đầu vào để xử lý.

Mở rộng nhóm xâm nhập từ 1 lên 2 không giúp được gì. Việc xóa nút Windows khỏi cụm sẽ ngay lập tức giải quyết vấn đề, vì nếu một số hoạt động bên trong của kubernetes cố gắng sử dụng nút Windows để xâm nhập và không thành công.

Mọi đề xuất về nơi cần tìm, cách chẩn đoán sự cố sẽ được đánh giá cao.