单个 GCE VM 必须托管多个容器化服务，每个服务都需要自己的 RFC1918 地址。推荐的 Google Cloud 配置是什么？

正确答案是使用子网中的辅助范围为 VM 的 NIC 分配别名 IP 范围。别名 IP 范围允许将多个内部 IP 地址分配给单个 VM 实例的网络接口 (NIC)，这些地址来自子网的辅助 IP 范围。这使得每个容器可以拥有自己的 RFC1918 IP 地址，同时共享同一个 VM 的 NIC，从而简化网络管理和路由。 将多个外部 IP 地址附加到 VM 的单个 NIC 不符合要求，因为容器需要 RFC1918（内部）地址。为每个容器创建单独的子网并为 VM 添加多个 NIC 会增加复杂性，并且通常不是单个 VM 上多个容器的最佳实践。每个 VM 运行一个容器并进行水平扩展是一种有效的模式，但它没有解决在单个 VM 上托管多个容器化服务并为每个服务提供独立 IP 地址的特定需求。