Você precisa de identidade e integridade de nó verificáveis, os nós não devem estar acessíveis pela internet e você deseja baixa sobrecarga operacional seguindo as práticas recomendadas do Google. Qual implantação do GKE você deve usar?

A implantação de um cluster privado do Autopilot atende a todos os requisitos. O Autopilot oferece baixa sobrecarga operacional seguindo as práticas recomendadas do Google, gerenciando automaticamente a infraestrutura do cluster. Clusters privados garantem que os nós não sejam acessíveis pela internet, aumentando a segurança. O Autopilot, por padrão, utiliza nós blindados (Shielded Nodes) para fornecer identidade e integridade verificáveis, protegendo contra rootkits e malware. Um cluster público do Autopilot não atende ao requisito de nós inacessíveis pela internet. Clusters padrão (sejam públicos ou privados) exigem mais gerenciamento manual, aumentando a sobrecarga operacional, mesmo com nós blindados habilitados.