在 GKE 私有集群上，实例无法访问控制平面；集群存在，但 kubectl 到 master 失败。您应该怎么做才能让该实例与 master 通信？

在 GKE 私有集群中，控制平面（master）默认不暴露给公共互联网。要允许特定实例与 master 通信，您需要将该实例的 IP 地址或其所属网络的 IP 范围添加到 master 授权网络列表中。这样，master 就会允许来自这些指定源 IP 的连接。 为实例分配公共 IP 地址并不能解决私有集群的访问问题，因为控制平面仍然是私有的。创建指向默认互联网网关的路由也无效，因为 master 不通过公共互联网访问。创建防火墙策略是针对入站流量到实例，而不是出站到 master 的授权。