一个无状态的 HTTP 服务需要在 GKE 中实现基于路径的路由、HTTPS 终止和每个后端的健康检查。哪种配置最能满足这些要求？

GKE Ingress 结合 NEG（网络端点组）支持的后端服务和 Google HTTPS 负载均衡器是最佳选择。GKE Ingress 控制器会自动配置 Google Cloud 的全局外部 HTTPS 负载均衡器，该负载均衡器原生支持基于路径的路由、HTTPS 终止和每个后端的健康检查。NEG 确保负载均衡器直接将流量发送到 Pod，而不是通过 NodePort，从而提供更高效的流量管理和更好的健康检查粒度。 其他选项不满足所有要求： TCP 代理负载均衡器不提供基于路径的路由或 HTTPS 终止。 外部网络负载均衡器是基于四层的，不提供基于路径的路由或 HTTPS 终止。 LoadBalancer 类型的服务预置的是内部 TCP/UDP 负载均衡器，它不提供基于路径的路由或 HTTPS 终止，并且通常用于内部流量。