A implantação do GKE deve ser acessível apenas da mesma VPC e das sub-redes on-prem. O painel de controle do GKE deve ser exposto a uma lista predefinida de sub-redes on-prem somente via conectividade privada. O que você deve fazer?

A opção correta atende a todos os requisitos: um cluster privado do GKE com endpoint privado para o painel de controle garante que o cluster e o painel sejam acessíveis apenas internamente. O VPC Network Peering e as rotas personalizadas permitem a conectividade privada com as sub-redes on-prem. As redes autorizadas restringem o acesso ao painel de controle apenas às sub-redes on-prem especificadas. A segunda opção está incorreta porque um endpoint público para o painel de controle não atende ao requisito de acesso privado. A terceira opção está incorreta porque, embora crie um cluster privado e restrinja o acesso, não estabelece a conectividade necessária com as sub-redes on-prem via VPC Network Peering e rotas. A quarta opção está incorreta porque um cluster público do GKE não atende ao requisito de acessibilidade apenas da mesma VPC e sub-redes on-prem.