O kubectl do Cloud Shell atinge o tempo limite ao se conectar a um cluster GKE com um endpoint público. Qual é a causa mais provável?

A causa mais provável é que o endereço IP externo do seu Cloud Shell não faz parte das redes autorizadas do cluster. Para clusters GKE com endpoint público, você pode configurar redes autorizadas para restringir quais endereços IP podem acessar o plano de controle (API do Kubernetes). Se o IP do Cloud Shell não estiver nessa lista, as conexões serão recusadas, resultando em um timeout. As outras opções são menos prováveis: A falta de privilégios do usuário geralmente resultaria em erros de autorização (401/403), não em timeout de conexão. O Cloud Shell não precisa estar na mesma VPC do cluster GKE para se conectar a um endpoint público; ele se conecta via internet. Um firewall da VPC bloqueando o acesso ao endpoint do cluster é improvável, pois o Cloud Shell opera fora da VPC do seu projeto e se conecta ao endpoint público do GKE.