He leído mucho sobre Servicios (NodePort y LB) https://kubernetes.io/docs/concepts/services-networking/service/ pero todavía tengo un dilema sobre qué usar. Tengo un clúster de AKS en Azure. En la misma red virtual, tengo una máquina virtual fuera del clúster que debe apuntar a una aplicación específica, contenedor contenedor en el puerto 9000. La aplicación en el contenedor contenedor se ejecuta en el puerto 9000. Tengo dos opciones:

• exponga ese servicio como NodePort en algún puerto en el rango de 30000-32767, digamos 30001, pero en ese caso debo cambiar todas mis máquinas virtuales y aplicaciones externas a las que no deberían apuntar y conectarme al puerto 9000, que es un puerto normal para esta aplicación pero esta nueva Puerto 30001 que para esta aplicación realmente suena extraño
• exponer ese servicio en Azure como Load Balancer (puedo hacer eso porque es Cloud Platform pero no me gusta que en ese caso exponga mi servicio a través de direcciones públicas. Esto es muy malo, no quiero que esto sea accesible desde Internet en una dirección IP pública.

Estoy realmente confundido, ¿qué debo elegir? Agradeceré consejos.

Gracias