问题描述
在使用 Azure AKS Ingress 时遇到了问题，他的 .NET 6 应用在使用了 TLS 的情况下无法正常访问。他使用了 Azure DNS 记录，并且 IP 是 Ingress 控制器负载均衡器的 IP。然而，在公司网络之外，只有在使用 VPN 时才能访问应用。此外，在 Azure 门户中，通过集群 -> 服务和 Ingress -> Ingress 的 IP 可以通过 HTTP 访问，而不需要 HTTPS。他遇到了以下情况：
- 在公司办公室尝试访问 https://myapp.com – 可以访问。
- 在家中尝试访问 https://myapp.com – 出现 “This site can’t be reached” 错误。
- 在家中直接访问 Azure 门户集群 -> 服务和 Ingress -> Ingress 的 IP – 可以通过 HTTP 访问。
- 在家中使用 VPN 尝试访问 https://myapp.com – 可以访问。
- 在家中尝试访问 https://myapp.com – 现在可以访问，但不是每次都可以。其他同事也遇到了类似的问题，使用各种浏览器时都出现。
解决方案
请注意以下操作可能涉及云平台的配置变更，操作前请做好备份并谨慎操作。
方案1
问题可能涉及到 Ingress 控制器和 Azure DNS 配置。为了确保应用可以在不同网络环境下正常访问，您可以考虑以下步骤：
1. 检查 Ingress Controller 配置：确认您的 Ingress Controller 配置是否正确，特别是与 TLS 证书和域名有关的配置。确保证书的私钥和公钥匹配，并且域名与证书匹配。
2. 检查 Azure DNS 记录：验证 Azure DNS 记录是否正确指向了 Ingress 控制器负载均衡器的 IP 地址。确保 DNS 记录在内外网环境下都可以正确解析。
3. 检查防火墙设置：如果您的应用在公司网络和 VPN 下都能正常访问，但在家庭网络下出现问题，可能是防火墙设置的影响。尝试临时关闭家庭网络的防火墙，然后再次尝试访问应用。
4. 跟踪网络请求：使用浏览器开发者工具或网络抓包工具，跟踪从家庭网络访问应用时的网络请求，查看是否有异常或错误信息。这可能有助于定位问题所在。
方案2
问题可能与网络环境以及浏览器设置有关。您可以尝试以下操作来进一步排除问题：
1. 清除浏览器缓存和 Cookie：有时，浏览器缓存或存储的 Cookie 可能会影响访问。尝试清除浏览器缓存和 Cookie 后，再次访问应用。
2. 使用隐身模式：尝试在浏览器的隐身模式下访问应用，这可以避免一些可能影响访问的浏览器设置或插件。
3. 尝试其他浏览器：如果问题在多个浏览器中都出现，可能是网络或配置问题。尝试使用不同的浏览器访问应用，以确认问题是否浏览器特定。
方案3
问题可能涉及到网络代理或 VPN 的影响。您可以尝试以下步骤来解决问题：
1. 检查网络代理设置：如果您在家庭网络下遇到问题，可能是网络代理设置的影响。确保您的浏览器或操作系统没有配置代理，或者尝试将代理设置关闭。
2. 尝试不使用 VPN：如果问题在使用 VPN 时消失，可能是 VPN 配置导致的。尝试不使用 VPN，看看是否能正常访问应用。
请注意，以上方案是基于问题描述的一般性建议。根据您的实际情况和环境，可能需要进一步调查和调整配置。如果问题仍然存在，建议联系 Azure 支持或网络专家寻求更具体的帮助。
希望以上方案对解决您的问题有所帮助！如果您有更多问题或需要进一步的指导，请随时提问。