Você planeja o CIDR de pod e o CIDR de serviço para um novo cluster GKE, mas uma sub-rede existente já se sobrepõe a um dos intervalos. Qual é a decisão de design correta?

A decisão correta é escolher intervalos secundários não sobrepostos para pods e serviços e atribuí-los à sub-rede. O GKE requer que os intervalos de IP para pods e serviços sejam exclusivos dentro da VPC para evitar conflitos de roteamento. Se houver sobreposição com uma sub-rede existente, o tráfego não será roteado corretamente. As outras opções estão incorretas porque: Usar regras de firewall para traduzir o CIDR de serviço não resolve o problema fundamental de sobreposição de IP e roteamento. Adicionar rotas estáticas manualmente para IPs de serviço em uma sub-rede sobreposta é complexo, propenso a erros e não é a abordagem recomendada pelo GKE para gerenciar IPs de cluster. O GKE não cria automaticamente intervalos sobrepostos nem faz NAT de IPs de serviço para resolver conflitos de sobreposição de sub-rede. Conflitos de IP devem ser resolvidos no nível do planejamento da rede.