Um aplicativo em um cluster GKE deve chamar um serviço REST implantado em dois clusters GKE em regiões diferentes. Como você deve conectar e configurar as verificações de integridade? (Escolha duas.)

Para conectar um aplicativo a serviços REST em diferentes clusters GKE, o Cloud Service Mesh (agora Anthos Service Mesh) com proxies sidecar é a solução ideal. Ele fornece descoberta de serviço, balanceamento de carga e resiliência entre clusters, gerenciando o tráfego de forma transparente. Para as verificações de integridade, é crucial permitir o tráfego das sondas de verificação de integridade do GKE. Essas sondas operam a partir de intervalos de IP específicos, que devem ser configurados nas regras de firewall do serviço REST para garantir que o GKE possa verificar a saúde dos pods. As opções incorretas são: gRPC sem proxy não é adequado para serviços REST e não oferece os mesmos recursos de malha de serviço. Permitir intervalos de IP do GKE Service ou do plano de controle do GKE para verificações de integridade é incorreto, pois as sondas de integridade usam um conjunto de IPs dedicado.