当连接到具有公共端点的 GKE 集群时，来自 Cloud Shell 的 kubectl 超时。最可能的原因是什么？

当 GKE 集群配置了授权网络时，只有来自指定 IP 地址范围的请求才能访问控制平面。Cloud Shell 的外部 IP 地址是动态的，并且通常不在默认授权网络范围内，导致 kubectl 连接超时。 其他选项不正确： 权限不足通常会导致“未经授权”错误而不是超时。 Cloud Shell 不与 GKE 集群位于同一 VPC 中是正常的，因为 Cloud Shell 是一个独立的环境，通过公共网络连接到集群的公共端点。 VPC 防火墙通常保护集群内部资源，而不是阻止来自公共互联网对集群公共端点的访问，除非有特定的入站规则配置。