Em um cluster privado do GKE, uma instância não consegue alcançar o painel de controle; o cluster existe, mas o kubectl para o master falha. O que você deve fazer para permitir que essa instância se comunique com o master?

Em um cluster GKE privado, o painel de controle (master) não possui um endereço IP público por padrão. Para que uma instância em sua VPC se comunique com ele, você precisa adicionar o intervalo de IP da sub-rede onde a instância está localizada às redes autorizadas do master. Isso permite que o master aceite conexões dessa sub-rede. Atribuir um IP público à instância não resolve, pois o master ainda não seria acessível. Criar uma rota para o gateway de internet padrão é incorreto, pois o master é um recurso interno. A política de firewall na VPC é importante, mas as redes autorizadas do master são a primeira camada de controle de acesso para o painel de controle.