Sua equipe deve criar um cluster GKE nativo de VPC para que os pods recebam IPs da sua sub-rede VPC sem rotas de host extras. Qual ação é necessária durante a criação do cluster?

Para que os pods do GKE recebam IPs diretamente da sub-rede VPC sem rotas de host extras, é essencial usar o modo VPC-native (anteriormente conhecido como IP aliasing). Isso requer a reserva de intervalos de IP secundários na sub-rede VPC para os pods e serviços do cluster. Ao habilitar o VPC-native durante a criação do cluster, o GKE utiliza esses intervalos secundários para atribuir IPs aos pods, integrando-os diretamente à rede VPC. Criar rotas de host para cada CIDR de pod em cada nó é impraticável e não é a abordagem nativa do GKE para essa funcionalidade. Contar com regras de firewall da VPC para atribuir IPs de pod dinamicamente não é uma função de firewall e não resolveria a atribuição de endereços. Configurar o Cloud NAT é para tradução de endereços de rede para tráfego de saída e não para alocação de IPs internos de pods.